新的 Safari XSS 漏洞利用 JavaScript 错误处理来执行任意代码
Safari 中新增的跨站点脚本 （XSS） 漏洞，可利用浏览器的 TypeError 异常处理机制来执行任意 JavaScript 代码。该漏洞是在 Gareth Heyes 研...
admin
基于LLM的AI应急：多模态信息智能化分析整合助力字节事故处置效率提升30%
摘要： 2025年4月，基础架构-SRE-GOC、基础架构-SRE-数据化和基础架构-SRE-基础平台三个团队深入合作，将LLM的多模态信息智能化分析能力应用于故障应急领域，助力事...
2025渗透测试零基础学习 HTML中的A标签、Image标签与Table标签详解及实战案例
参考视频和课件：链接：https://pan.quark.cn/s/e82f7b344f37本文将深入讲解HTML中三个非常基础且常用的标签：<a>（超链接标签）、&l...
谷歌Chrome零日漏洞遭广泛利用，可执行任意代码 | 顶级大模型向警方举报用户！AI告密排行榜出炉
谷歌Chrome零日漏洞遭广泛利用，可执行任意代码谷歌在确认攻击者正在广泛利用一个关键零日漏洞（zero-day vulnerability）后，紧急发布了Chrome安全更新。该...
数字化转型中的安全困境与破局之道
无论您是企业技术决策者、安全主管，还是 IT 运维负责人，是否常常被网络安全问题困扰：随着数字化转型的推进，网络资产规模与复杂度激增，随之而来的安全隐患却像藏在暗处的冰山 —— 看...
单文件钓鱼木马普通权限干翻360，无感自启动，提权，添加用户统统安排
前言概述在360严防死守情况下，传统的添加自启动方法都失效了。上次演示钓鱼木马绕过杀软的时候，在添加启动项时，被360给弹框拦截了。因为那个技术是从去年一直用到的现在，现在也被拦截...
选EDR必看！这份遥测数据对比报告揭露了哪些真相？
全文共计2190字，预计阅读10分钟终端检测与响应（EDR）产品已成为企业网络安全战略的核心工具。因此，理解这些产品提供的遥测数据对于构建检测规则和开展威胁狩猎至关重要。拥有合适的...
一位防守老兵的自白：当AI接手了那些让我失眠的夜晚
凌晨12点的机房，监控大屏的蓝光映在驻场工程师疲惫的脸上。这已经是我第七次带队参加国家级攻防演习（HW），也是第七次在演习期间把行军床搬进办公室。每年这个时候，我们都要临时组建30...
ACL 2025｜大模型长度准确可控生成：为何不准？如何更准？
长度可控文本生成（LCTG）迎来重大突破。小红书搜索团队在最新论文 《MarkerGen：子能力解耦诊断驱动的长度可控生成框架》 提出创新性解决方法，全面提升现有可控文本生成方法的...
CTF特训营第三期圆满收官！这场网络安全竞赛之旅，你错过了多少精彩？
前言在网络安全技术飞速发展的当下，CTF（Capture The Flag）竞赛作为技术交流与人才培养的重要平台，吸引着众多网络安全爱好者投身其中。近日，我们的CTF第三期课程在学...
