每周蓝军技术推送（2024.3.16-3.22）
Web安全WebSockets CSWSH劫持技术分析，通过握手绕过同源策略https://www.blackhillsinfosec.com/cant-stop-wont-sto...
admin
干货 | 大语言模型插件功能在携程的python实践
作者简介成学，携程高级安全研发工程师，关注python/golang后端开发、大语言模型等领域。一、背景2023年初，科技圈最火爆的话题莫过于大语言模型了，它是一种全新的聊天机器人...
![你们要的 [Yaklang websocket劫持]教程来了！](https://zhousa.com/zb_users/cache/thumbs/49e42444b083f87fcbbea378ae11bb4a-265-200-1.jpg "详细阅读：你们要的 [Yaklang websocket劫持]教程来了！")
你们要的 [Yaklang websocket劫持]教程来了！
背景随着Web应用的发展与动态网页的普及，越来越多的场景需要数据动态刷新功能。在早期时，我们通常使用轮询的方式(即客户端每隔一段时间询问一次服务器)来实现，但是这种实现方式缺点很明...