logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

记录一次deepseek的sk泄露的挖掘

在接口响应中明文暴露,任何获取该密钥的人均可调用DeepSeek API。经实际验证,该密钥有效且已产生调用记录(调用ID:ea92916-10ce-**************5022,消耗79 tokens)。若账户余额耗尽,将导致********学院招生就业平台的AI数字人服务中断,影响考生咨询体验。查看其返回包明文返回deepseek:api-key。AI的兴起同样伴随着大量的信息泄露。来

#网络安全
VulnHub———Raven: 2之mysql数据库udf提权

是一个功能强大的 PHP 邮件发送库,它通过简洁的代码接口取代了 PHP 自带的mail()函数,能轻松支持 SMTP 认证、HTML 邮件、附件等复杂功能2.MySQL默认没有执行系统命令的功能,UDF可以给MySQL添加这个能力。

#网络
到底了