OWASP Top10 系列之 XXE
OWASP Top10 系列之 XXEOWASP Top10 系列 - 注入 - XXE原理XXE 全称是 XML 外部实体注入。一句话描述甲方：对用户输入的 XML...
admin
OWASP Top10 系列之 SQL 注入
OWASP Top10 系列之 SQL 注入OWASP Top10 系列 - 注入 - SQL 注入。由于个人原因，我目前为止只关注 MySQL、Oracle、MongoDB 的...
大语言模型如雨后春笋，对应的安全性和隐私保护标准/政策持续落地，为大模型保驾护航（附下载）
600+款AI应用，覆盖各行各业附下载：600多个人工智能AI工具汇总（AIGC时代-超级个体的崛起）.xlsx: https://url25.ctfile.com/f/18486...
OWASP AI 代理的十大安全风险（草案）#4
本文分享的是 OWASP 人工智能（AI）代理十大风险 - 候选框架 v1.0，该框架系 OWASP 组织在 AI 安全领域的前瞻性探索，旨在系统性地揭示并应对 AI 代理（Age...
四年来首次更新：OWASP Top 10漏洞排名
最新排名中，访问控制失效（Broken Access Control）从第五位上升到了第一位。非营利基金会开放Web应用安全项目（OWASP）发布了其2021年Top 10漏洞排...
一文解析【大模型越狱•AI安全】渗透测试攻击思路（安服仔跳槽加薪必看！）
买手作产品，送精品安全学习资源，有需要联系教父微信，购买后拉群目前手作资源群已更新到1T+资源，包含资料和课程资料区课程区汽车部件安全测试比特币密码破解研究最新CISSP题库国外经...
漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入
01阅读须知此文所节选自国内最专业的 [ .NET 代码审计 ] 体系化学习社区，主要内容有涉及.NET代码审计体系化星球包括但不限于OWASP十大漏洞类型，涉及SQL注入漏洞、文...