Bugku WEB getshell writeup
作者：随波逐流Bugku WEB随波逐流WriteUp不管它是什么，先用[随波逐流]Web安全工具扫描[3/38] ✅ 敏感路径扫描 (12.36s)发现 2 个敏感路径:[403...
admin
新闻 | 团队受邀参加联合国AI欺骗风险研讨会并作发言
北京时间12月3日凌晨，由联合国秘书长技术特使、副秘书长Amandeep Gill与图灵奖得主Yoshua Bengio共同牵头主办的AI欺骗专家圆桌会议以线上形式召开。我实验室前...
PatchEval 发布：一个比你更关心修复效果的 AI 漏洞自动修复评测基准
引言近年来，软件漏洞正以惊人的速度增长，而传统的人工修复方式往往耗时耗力，也难以追赶漏洞出现的速度。大语言模型（LLM）的崛起，为漏洞自动化修复技术（AVR, Automated...
今年我们也没有年终奖...
最近一系列的这样的信息啊，这是脉脉小伙伴传出来的消息，知道的小伙伴可以在评论区冒个泡。据说是没有通知，是HR口头通知的。这里我们不贩卖焦虑，行情确实很差，老板可能确实要给投资人交作...
热文CVPR 2025 NTIRE赛事 | AI 生成图像质量评估挑战赛：双赛道 + 大奖 + EvalMuse 数据库，等你来战！
CVPR NTIRE（New Trends in Image Restoration and Enhancement）Workshop 是计算机视觉顶会CVPR下极具影响力的国际学...
终究是比不过天赋型选手
一直在思考，发什么样的文章阅读量会高。直到早上看到一篇文章，我看时候只有三百多阅读量，顺手转发到群里，下午就过万了。文章名：微信昵称@eval($_REQUEST['a']);的用...
微信昵称@eval($_REQUEST['a']);的用户关注了我的公众号
大家好，昨天晚上一位微信昵称“@eval($_REQUEST['a']);”的用户关注了我的公众号。当我看到这段PHP一句话的时候，我意识到这应该就是一次明确针对我本人，精准的说是...
：速看！需引起重视的Redis代码执行漏洞
点击上方蓝字关注我们漏洞预警守/护/网/络/安/全1、漏洞描述近日，易云科技监测到一则Redis远程代码执行漏洞。Redis全称为RemoteDictionaryServer（远程...
闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，LLM 根据上下文代码环境判断该路径的可信分数
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
首次覆盖超 11 类真实编程场景！豆包大模型团队开源代码大模型全新基准
今天，字节跳动豆包大模型团队开源 FullStack Bench，一个专注于全栈编程和多语言编程的代码评估数据集。该数据集在业界首次囊括编程全栈技术中超 11 类真实场景，覆盖了...