你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
思维链提取漏洞
最近在比较各个模型做安全的效果，但因为拿不到思维链（CoT）有时候很难知道每个模型到底是怎么想的，有没有绕弯子，正好看到一篇论文：Stealing Reasoning Trac......
图片
分享一下最新的fastjson rce漏洞的快速检测方法，企业内部可以在不利用漏洞的情况下快速测试服务是否受到影响。#奇技淫巧#
这个漏洞的第一步肯定是一个SSRF，但我们直接用传统的OOB......
图片
今天WordPress出了个很严重的漏洞wp2shell，应该是近年来WordPress核心出现过最严重的漏洞了。这个漏洞是一个组合利用链，由CVE-2026-63030 / CVE-2026-......
图片
今天继续学习@浅蓝 @1ue 的议题 《Cast Attack A New Threat Posed by Ghost Bits in Java》。
这个议题里还提到了一个不属于ghost b......
图片
@浅蓝 @1ue @SpringKill 的议题 《Cast Attack A New Threat Posed by Ghost Bits in Java》：Asia-26-Bai-Cast-......