爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

南洋理工大学| MASTERKEY：面向大语言模型聊天机器人的自动化越狱攻击方法

该文档没有简介

2025-08-30 12:13:42

南洋理工大学| MASTERKEY：面向大语言模型聊天机器人的自动化越狱攻击方法

# MASTERKEY: 大语言模型聊天机器人自动化越狱攻击方法教学文档 ## 1. 研究背景与意义大语言模型(LLM)驱动的聊天机器人(如ChatGPT、Bard、Bing Chat等)已广泛应用于写作辅助和信息检索等领域。然而，这些模型存在"越狱攻击"(jailbreaking)的安全隐患，攻击者可通过精心设计的提示词绕过内容安全策略，诱导模型生成违法、有害或敏感内容。当前研究存在三个主要局限： - 主要集中在ChatGPT上，忽略其他主流模型 - 依赖已有越狱提示，缺乏跨模型泛化

2025-08-30 12:13:42

一文学会内网横向

该文档没有简介

2025-08-30 12:12:54

一文学会内网横向

# 内网横向渗透技术详解 ## 前言本文详细讲解内网横向渗透技术，涵盖权限获取、隧道搭建、权限提升和信息收集等关键环节，结合国外内网环境和本地内网靶机环境进行实战演示。 ## 1. 权限获取 ### 1.1 初始入侵方式 - 通过Weblogic漏洞获取初始shell权限 - 使用Cobalt Strike(CS)进行控制 - 上线方式： - 远程下载exe文件上线 - web投递上线（演示采用此方式） ## 2. 隧道搭建 ### 2.1 反向隧道（国外内网演示） **

2025-08-30 12:12:54

文件上传bypass waf高级技巧研究

该文档没有简介

2025-08-30 12:12:05

文件上传bypass waf高级技巧研究

# 文件上传绕过WAF高级技巧研究 ## 1. WAF基础原理与文件上传漏洞机制 ### 1.1 WAF工作机制与检测逻辑 Web应用防火墙(WAF)主要通过以下方式检测和阻止恶意文件上传： 1. **基于规则的匹配** - 正则表达式匹配（如`SecRule REQUEST_FILENAME "@endsWith .php"`） - 关键词扫描（如`]>&xxe;', 'application/octet-stream')} r = requests.post(url, f

2025-08-30 12:12:05

ShinyHunters 是澳航、安联人寿和 LVMH 等公司 Salesforce 数据窃取攻击的幕后黑手

该文档没有简介

2025-08-30 12:10:57

ShinyHunters 是澳航、安联人寿和 LVMH 等公司 Salesforce 数据窃取攻击的幕后黑手

# Salesforce数据窃取攻击防御指南：ShinyHunters攻击手法与防护措施 ## 1. 攻击事件概述 2025年7月，ShinyHunters黑客组织（追踪编号UNC6040）针对多家国际知名企业（包括澳航、安联人寿、LVMH集团旗下品牌、阿迪达斯等）的Salesforce CRM系统发起了一系列精心策划的攻击。这些攻击导致大量敏感客户数据被窃取，攻击者随后试图通过私下勒索获利。 ## 2. 攻击手法详解 ### 2.1 主要攻击方式攻击者主要采用**语音钓鱼(vish

2025-08-30 12:10:57

SQLi-labs学习sql注入（二）

该文档没有简介

2025-08-30 12:10:06

SQLi-labs学习sql注入（二）

# SQL注入进阶学习文档 ## 一、SQL注入环境与基础本教学基于SQLi-labs实验环境，延续第一篇基础教程内容，重点讲解多种SQL注入技术的实战应用。 ## 二、第二关：整型注入 ### 验证方法 1. 输入正常查询：`?id=1` → 页面正常显示 2. 尝试字符注入：`?id=1'--+` → 语法错误 3. 去掉引号：`?id=1--+` → 页面正常 **结论**：确认是整型注入，无需闭合引号，后续步骤与第一关相同。 ## 三、第三关：带括号的字符注入 ### 特

2025-08-30 12:10:06

CC1攻击链分析，从Java对象到RCE的神秘旅程

该文档没有简介

2025-08-30 12:08:59

CC1攻击链分析，从Java对象到RCE的神秘旅程

# Java反序列化漏洞分析：CC1攻击链详解 ## 1. 引言 Java反序列化漏洞是近年来网络安全领域的重要威胁之一，其中Apache Commons Collections (CC)库的反序列化漏洞尤为著名。CC1攻击链通过巧妙利用Java反序列化机制，构造恶意对象链，最终实现远程代码执行(RCE)。本文将深入剖析CC1攻击链的工作原理、技术细节和防御措施。 ## 2. 环境准备 ### 2.1 开发环境配置 - **JDK版本**：8u65（关键版本，后续版本已修复部分漏洞）

2025-08-30 12:08:59

跳转到页