登录社区云，与社区用户共同成长
邀请您加入社区
AI平台的安全，是智能时代不可忽视的核心议题，其不仅关系到企业的核心资产安全（数据、模型、业务），更关系到用户隐私保护与公共利益。RCE、SSRF、XSS等经典漏洞在AI场景中的放大与变异，打破了传统Web安全的防护边界，也对安全防护工作提出了更高的要求，不能再依赖单一的漏洞修复，而需建立适配AI业务特性的安全体系。
某次红队评估项目中实战案例，在web层存储型xss漏洞扩大成果的一种利用方式。大多数时候红队项目时间紧，任务重，会忽略一些比较低危价值不大的漏洞。知识点：使用xss漏洞获取其他鉴权字段并发送至远程服务器
2026年的网络安全行业已从 “被动防御” 迈入 “主动对抗” 的全新阶段，三大核心驱动力让行业持续保持高速增长。政策层面，《网络安全法》《数据安全法》的刚性约束下，从政务、金融到医疗、教育，全行业的安全合规投入年均增长超 25%。技术层面，云原生、AI、物联网的普及催生了云安全、AI 攻防、工业控制系统安全等新场景，漏洞数量年均新增 30% 以上。人才层面，国内网络安全人才缺口已突破 300 万
在云存储文件上传场景中，XSS风险与跨域问题需综合防护：通过严格输入验证、内容安全处理、CORS策略优化和用户教育，能显著降低攻击可能性。始终遵循最小权限原则，并定期更新安全措施。如果您有具体云平台（如AWS S3或Azure Blob Storage）的疑问，我可提供更针对性建议。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。36
JWT是一种无状态认证机制，但它本身无法防御CSRF和XSS攻击。CSRF风险主要源自JWT存储在非HttpOnly Cookie时自动携带令牌的特性，需配合SameSite属性或CSRF Token进行防护。XSS风险则源于JWT存储在可被脚本访问的localStorage中，建议优先使用HttpOnly Cookie存储并配合CSP策略。JWT与传统Session相比，在CSRF防护方面无优势
📢 叮咚，现场运维来消息了，说项目被检测到有高危漏洞，要求修复，以为就是jar安全漏洞，升级就完事了，就让发过来看看👀，亚麻袋住了，“XSS检测绕过（UTF-7编码绕过）”，从没见过啊，还是UTF-7。然后去网络搜索下吧，看看大家前辈们有没解决过，果然有相关文件，但是都没给出具体解决方案，不过也有所收获，得到了一段UTF-7编码的XSS注入参数（如果Get参数请求，记得对参数URL编码）我电脑
8.上面的flash.exe是我们要让管理员下载运行的病毒文件，当管理员下载运行后我们就能控制管理员电脑了，现在要做的就是如何制作伪装病毒。14.这个病毒已经能够正常使用，我们先在kali中当作攻击者对自己的病毒进行监听，看看受害者有没有点击病毒，如果点击，我们会收到这个监听。3.寻找受害者，这次目标为pikachu后台的管理员，找一个xss漏洞让管理员的页面引用外部我们的js文件。5.当管理员信
6，搭建一个类似flash官网的网站，将下图中的六个文件放到假网站的根目录，下载的文件在index.html中修改，修改为真的flash安装包名字（如下图二所示），1.js中也使用真的flash安装包名字（如下图三所示）5，点击立即升级后会下载一个可执行程序，控制下载文件的代码在1.js中，新建一个文件并改名为flash.exe,再将1.js文件进行修改，如图。3，目标为pikachu后台的管理员
仔细观察,我们能注意到机器人端（NodeJS URL / Puppeteer）再解析一次同一个 URL 才真正发请求。这两套解析器并不完全一致，出现了解析差异的可能（parser differential）。只有滚动到可视区域的图片才会真的发出 HTTP 请求。我们把自己的 webhook 图片放在离顶部很远的位置；只有当浏览器因为 STTF 滚动到这一行时才会触发请求。浏览器访问 URL#:~:
我们先登录，用户名/密码为admin/123456,登录后在输入框中以同样的方式输入js代码，submit后会显示一个弹窗，观察url，发现我们的url中没有显示出我们构造的js代码，所以当我们再次访问这个网址的时候不会像get型那样再次显示弹窗。其实这里还有一点关于cookie的内容，但是我一直获得不了cookie的数据，我的xss后台已经配置好了，可能是我还没有弄清楚post.html和coo
alert("xss")
本文使用靶机pikachu，来练习一下工具XSStrike常用命令。
详解前端最常见的三大 Web 安全漏洞：XSS、CSRF 与 DDoS。通过 Vue 代码示例演示 XSS 如何窃取 localStorage 中的 JWT Token，对比 Token 与 HttpOnly Cookie 的优缺点，并给出 CSP、CSRF Token、限流、CDN 等可落地的防御方案，帮助前端开发者一站式补齐安全短板。
BurpSuite的核心功能是Proxy——“代理”。代理模块主要用于拦截浏览器的http会话内容，给其他模块功能提供数据。Proxy向下又分为四个部分：Intercept、HTTP history、Websockets history、options。
4.利用单引号没有被转换为html实体构造payload(我现在觉得这两种方法都是一个道理，构造这个payload,submit后，我们需要点击一下下方出现的内容，本质上还是利用了herf属性。在HTML中，一些特殊字符会被转换为HTML实体，以便在页面中正确显示而不被解析为HTML标签。1.输入框输入内容，要包含单引号和双引号，帮助我们判断怎么构造payload。这样的话我们利用的是与DOM型x
alert("xss")</script>,但是没有出现弹窗，观察回显内容可知，我们输入的js被过滤了。--test--> ript> alert(14)</scr <--test--> ipt>重写: <scri<script> pt> alert(14)</scri
在输入框中输入javascript:alert(1),点击submit,打开web开发者工具，找到href属性，我们可知这又是一个类似于DOM型的内容，点击”阁下.......",可现实弹窗。安全风险：存在跨站请求伪造（CSRF）风险，攻击者可利用该属性加载恶意图片，诱导用户访问恶意链接；也可能被用于探测用户信息，比如通过加载不同域名下的图片，分析请求头获取用户相关信息。功能：指明图片资源的路径，
本文深入剖析了DVWA中DOM型XSS（High级别）的高级攻防技术。High级别通过正则表达式过滤<script>标签及HTML片段，但仍存在空字符绕过、伪协议利用等漏洞。文章详细演示了三种高级绕过手法：空字符分割攻击、JavaScript伪协议利用和跨文档攻击向量，并给出0-click Cookie窃取的完整实现方案，包括自动化Payload构造、WebSocket加密通道等隐蔽技术。在防御方
12..找到WWW目录下的pikachu-master, 再找到 pikachu-master目录下的inc，点击config.inc.php文件。20.level2【小编已经帮你总结好了："><script>alert(1);21.level3【小编已经帮你总结好了：'onclick='alert(1)'】，记得再次点击输入框哦。第一个填文件名，第二个填8086，第三个填phpstudy安装目录
BitNet.cpp 是微软官方推出的1位大语言模型（如BitNet b1.58）推理框架。它提供了一套优化的内核，支持在CPU和GPU上进行且的1.58位模型推理（NPU支持即将到来）。
Pikachu 是一个带有漏洞的Web应用系统，包含了常见的 web 安全漏洞，学习安全测试是一个不错的练习平台，它底层使用 php 开发，这里我们就不研究 php 这门语言，如果想学习看看教程应该上手是没问题的。下面我们使用 docker 安装 Pikachu 环境。安全测试中 sql 注入只是其中一小部分，对于互联网企业来说很少能发现 SQL 注入安全事件，但是对于自己知识积累还是很有帮助，对
XSS漏洞的威力远超我们的想象——从偷Cookie，攻击者可以轻松窃取用户隐私，甚至完全控制账户。通过今天的实验，我们不仅理解了XSS的利用方式，也深刻认识到输入过滤和输出转义的重要性。“永远不要相信用户输入的数据！无论是前端还是后端，只有严格过滤和转义，才能让XSS漏洞无处藏身。
在开始域渗透之前，先来简单了解下域的一些概念域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名
O了，看破就是要说破，我是V哥，一个永远18的程序员，喜欢广交天下志同道合的朋友，喜欢分享技术经验，讲真，这会促进我的荷尔蒙分泌，所以会一直坚持下去，欢迎关注威哥爱编程，技术路上我们一起成长。黑客/网络安全学习路线对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个
htmlspecialchars 是PHP中用于防御XSS的核心函数之一，它的作用是将HTML中的特殊字符（如 <, >, ", ', &）转换为HTML实体（如 <, >, ", ', &）。使用' onmouseover='alert(1)、可以自动触发，无需交互，使用' onmouseover='alert(1)链接背景变红，使用' onmouseenter='alert(1)鼠标放链接上自
挖掘到该漏洞的关键在于：目标站点的html文件里面有没有Message事件监听->如果有，就可以构造html攻击文件，用postmessage去控制目标文件中的${event.data.url}参数，从而触发xss。其实就是将有恶意js代码的各类文件（swf,pdf,svg,html.xml等）上传->访问该文件->让浏览器解析执行其中的恶意代码->触发xss->其实作用不大（水漏洞）=>①自己制
此文章中的方法只能进行内网渗透。这个木马是放在靶机上的，目的是与攻击主机进行连接，使攻击主机控制靶机，为了隐蔽，我们可以把木马与软件或网站链接捆绑在一起，神不知鬼不觉地使木马在靶机上运行起来，这也就是为什么尽量不要在第三方网站下载破解软件，不要随便点击不明网站的原因。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持
某网站管理员发现网站后台内容管理模块中出现了多个来历不明的的可疑php文件。同时发现当天多个可疑的用户在网站进行了注册。在网站文件中发现了数据库后门。攻击者利用的是phpcms漏洞getshell。1）这个漏洞的利用每次写shell都必须换新的用户名，所以任务书上描述上说黑客创建了多个用户。2）在注册功能处修改poc为如下图所示，特别注意的是src连接中为一句话木马。Src中的一句话木马。连接测试
简单来说，反射型XSS发生在当Web应用程序未经验证或净化，便将用户输入（通常通过URL参数或表单）直接“反射”回响应页面时，攻击者可以借此注入恶意的JavaScript代码，并在受害者的浏览器中执行。在“知识体系连接”部分，明确列出了前驱（A-01， A-02）、本文（B-03）及后继（B-04， B-05， B-06， C-02， D-01）文章，构建了清晰的知识路径。包含一张完整的Merma
寒假来了随着大数据和人工智能的兴起。各行业对信息安全和网络安全服务的需求量呈指数级的暴增。寒假来了，近段时间，粉丝好友咨询技术变现、兼职接单问题的朋友也越来越多。从收到了几百条关于兼职的留言中，我发现有些问题出现的频率很高，将大家的困惑总结归纳之后，大体上可以分为三种情况：零基础想学黑客/网络安全兼职，不知道怎样开始学习没接过私活，不会定价谈价，没经验担心踩坑实战经验少，不熟悉主流技术，担心搞不定
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。Pytho
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。没错，如果是前端的同学或许已经猜到了，h是浏览器的标签，这样传给服务器，服务器再返回给前端，浏览器渲染的时候，会把第二行当成h1标签来渲染，就会出现以下效果，第二行文字被加粗加大了。增删改查在web管理系统中中很常见
相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现
摘要：HarmonyOS5原子化服务卡片组件需防范XSS漏洞，核心风险包括动态内容注入和跨设备通信隐患。防护方案包括：1）输入内容白名单过滤；2）输出HTML实体编码；3）禁用危险API调用。需通过自动化扫描检测未过滤的代码模式，并构建模糊测试验证防护效果。官方要求禁止未授权脚本，跨设备数据需加密，用户输入必须过滤。某电商应用已成功拦截23次攻击。建议结合SecurityKit构建多层防御体系。（
前言DNS英文全称Domain Name System，中文意思是域名系统，因此DNS劫持又被称为域名劫持，属于网络攻击的一种，其危害性也是不容忽视的。那么什么是DNS劫持?怎么防止DNS劫持攻击?具体请看下文。什么是DNS劫持?DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网
据《AI时代网络安全产业人才发展报告》显示，2025年全球网络安全人才缺口已攀升至480万，同比增长19%，而中国网络安全人才缺口年增速达40%，数据安全工程师需求激增300%，供需矛盾成为制约行业发展的关键瓶颈。AI驱动的自动化防御系统可将70%的常规威胁处置任务自动化，导致传统安全运维岗位需求下降15%-20%，但同时催生AI安全训练师、大模型安全审计师等新兴岗位，这类岗位的技能要求涵盖机器学
在现代企业环境中，域控（Domain Controller）和Active Directory承担着核心身份认证与权限管理的职责。几乎所有中大型企业都会部署域环境来集中管理用户、计算机和资源。因此，一旦攻击者能够突破域控，就意味着可以控制整个网络。域渗透不仅是红队演练、APT攻击的常用手段，也是防御人员理解对抗的关键环节。学习域渗透之前，需要具备一定的网络基础（TCP/IP、路由、DNS）以及Wi
控制平面与数据平面分离SDN控制器架构南向接口与北向接口OpenFlow协议基础NFV与传统网络设备的区别VNF（虚拟网络功能）类型业务链（Service Chaining）概念网络自动化工具（Ansible、Puppet、Chef）API与编程接口意图驱动网络（Intent-Based Networking）网络安全产业就像一个江湖，各色人等聚集。
本文介绍基于Microsoft Agent Framework实现的Agent Skills集成方案，采用渐进式披露设计优化Token使用，通过AIContextProviderFactory模式实现无侵入式集成。项目提供完整安全机制，默认禁用危险操作并采用白名单策略，支持线程序列化和依赖注入。开发者可轻松为AI Agent添加可复用专业技能，使Agent能够完成更复杂任务，源码已开源。
这篇文章介绍了谷歌官方文档中总结的10个AI Agent商业应用场景。AI Agent不仅是更聪明的聊天机器人，而是能完成一整件事的"数字同事"，会找资料、做分析、做决定并执行动作。文章详细介绍了AI Agent在资料查找、文件处理、创意生成、专家速成等场景中的应用，强调AI的下一阶段是更"能干活"，未来将是多个Agent协作的时代，最值钱的能力是设计工作流程而非简单写Prompt。
Meta以15-20亿美元收购通用Agent公司Manus，引发AI行业震动。此次交易不仅为Manus提供了理想退出路径，也让市场重新评估AI应用层公司的价值。业内人士认为，在技术趋同背景下，具备工程化落地与商业化能力的Agent公司正成为巨头争夺的战略资产。这一事件既激励了AI创业者，也让部分从业者担忧创业窗口收窄。对小白程序员而言，Agent赛道展现了新的发展机遇，但需注重工程化能力与商业化路
堆友平台推出的"来收"海报Agent是一个AI海报生成工具，解决了传统AI生图的版权和编辑难题。用户只需输入提示词并上传产品图，AI即可生成专业海报，并提供可溯源的版权素材生成选项，下载时附赠版权授权书。该工具支持文字和图片的自由编辑，提供版本回溯功能，并配有大量模板供参考。目前产品刚上线限时免费，适合非专业人士使用，打破了专业设计壁垒。
xss
——xss
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
2048 AI社区
NVIDIA DRIVE 智能汽车专区
火山引擎 ADG 社区
CSDN-OPC开发者社区
Laval社区
