admin
89 次实验，出错率高达 40%！斯坦福首次大型调研，揭露 AI 写代码漏洞
有了 AI 助手写代码，程序员都要下岗了？看完斯坦福大学的最新研究告诉你答案。AI 写代码，省时又省力。但最近斯坦福大学的计算机科学家发现，程序员用 AI 助手写出来的代码实际上漏洞百出？他们发现，接...
gRPC内存马研究与查杀
前言前两周看到M01N Team公众号发布的《内存马的攻防博弈之旅之gRPC内存马》，文中介绍了gRPC内存马是如何注入进去并执行命令的，但是由于原文当中只给出靶场的Demo，并未给出利用注入的poc...
CVE-2022-38627：Linear eMerge E3楼宇管理系统SQL注入
介绍：在这项研究中，我将向您展示我是如何找到这个关键的 0day 漏洞的，它让我可以控制整个企业大楼管理系统（门、摄像头、电梯等……）除此之外，我还可以获取员工数据，并添加新的有权访问企业大楼的权限等...