技術 Day 23 怕啦.Command Injection Σ( ° △ °)

在 Day 21 我們介紹了 SQL Injection 這樣的攻擊方式，也提到 Injection 的方式有很多。在 Day 23 要介紹的是我認為相較 SQ...

技術 [Day 7]HTB_Headless(Command Injection_01)

HTB練習紀錄 — Headless Command Injection 上回[Day 6]HTB_Headless(Session Fixation)成功...

技術 [Day 8]HTB_Headless(Command Injection_02)

HTB練習紀錄 — Headless Command Injection 上回說到 修改 POST 請求嘗試攻擊。這回將詳細紀錄在這過程中，使用過哪些Com...

技術 AI 黑魔法（13）：AI 輸出沒處理就送進系統，會出什麼事？

前面的系列文，主要都在看「輸入」會對模型造成什麼影響，這一篇我們來看看模型的「輸出」進到系統之後，會發生什麼事？ 2024 年 6 月 JFrog 公開了一個...

技術 AI 黑魔法（13）：AI 輸出沒處理就送進系統，會出什麼事？（重啟）

前面的系列文，主要都在看「輸入」會對模型造成什麼影響，這一篇我們來看看模型的「輸出」進到系統之後，會發生什麼事？ 2024 年 6 月 JFrog 公開了一個...