蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

粉丝

关注

关注私信

连击天

fork: star:

加载中

前言因为大模型的知识库存在于训练期间，因此对于一些最新发生的事或者是专业性问题可能会出现不准确或者是幻觉，因此可以使用RAG技术给大模型外挂知识库来达到精准回答的目的。实操 gpt4...

大模型 RAG技术知识库 gpt4all UI下载 langchain+chroma

实战经验

02/28 17:13

155

一、简介对于常见的web或者h5的场景中，一些重要的系统都会对于参数或者敏感数据进行校验，防止被恶意篡改而利用。因此在安全测试过程中，对于一些越权、注入等测试，需要对参数值进行修改重...

安全测试 js逆向校验算法绕过校验断点调试加密解密

实战经验

02/26 11:00

106

漏洞简介 CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 MongoDB 查询中执行任意 JavaScript 代码，这可...

MongoDB Mongoose 代码注入数据库访问漏洞修复 populate()查询

实战经验

02/20 17:27

pocsuite3 是由知道创宇 404实验室开发维护的开源远程漏洞测试和概念验证开发框架。为了更好理解其运行逻辑，本文将从源码角度分析该项目的初始化，多线程函数，poc模板等等源码。项目结构...

pocsuite3 远程漏洞测试概念验证源码分析初始化多线程函数 poc模板

实战经验

02/18 11:13

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是重新审计并总结文章，记录下自己审计的过程。 https://github.com/DedeBIZ/DedeV6/archive/refs/tags/6.2.10.z...

php admin control https mvc框架 class 学习资料开源中国 ios github 面试常用工具包

实战经验

02/12 16:55

前段时间看到Apache Calcite Avatica远程代码执行漏洞 CVE-2022-36364 在网上搜索也没有找到相关的分析和复现文章，于是想着自己研究一下，看能不能发现可以利用的方法。首先利用一下最近比...

calcite apache spring context support https 学习资料面试开源中国 java httpclient

实战经验

02/08 17:11

没有更多内容

加载失败，请刷新页面

没有更多内容

蚁景网安实验室

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈