Aggregator

宋富学术报告

宋富学术报告

从红日安全中寻找安全技术

从红日安全中寻找安全技术

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

burp_crawl_rce复现-从点击劫持到rce

burp_crawl_rce复现-从点击劫持到rce

burp_crawl_rce复现-从点击劫持到rce

burp_crawl_rce复现-从点击劫持到rce

burp_crawl_rce复现-从点击劫持到rce

In a previous post, we introduced the concept of defense-in-depth and explained how it strengthens an enterprise’s security program against a

使用codeshell进行代码安全评估

使用codeshell进行代码安全评估

使用codeshell进行代码安全评估

Tldr 作者们实现了 ChatAFL，让 LLM 生成机器可读的协议格式，按照协议格式进行变异和 fuzzing，在覆盖率到达某个程度不变时，让 LLM 生成可以触发新状态/覆盖率的输入。 来看看别人是怎么借助 LLM 优化协议 fuzz 的，这一篇应该是 NDSS 2024 的论文，作者们来自新加坡国立大学和莫纳什大学的 MPI-SP。（我也想蹭热点呜呜呜） 看看概要。 RFC 文档用人类语言定义了协议（很难讲人类语言转换为机器语言） LLM 学习了数百万计的文档，可以转换成机器可读的协议信息 作者们实现了 ChatAFL 为协议中的每种消息类型构建语法 与 LLM 交互变异消息或预测下...