ChatGPT 安全風險 | 基于 LLMs 應用的 Prompt 注入攻擊 2023年05月09日 2023年05月09日 經驗心得 · AI安全 作者:綠盟科技天元實驗室 原文鏈接:https://mp.weixin.qq.com/s/zqddET82e-0eM_OCjEtVbQ 隨著?語?模型(LLMs)能?的巨?進步,現階段它們已...
Gafgyt 魔高一尺,引領僵尸網絡 2019年01月28日 2019年01月28日 IoT安全 作者:伏影實驗室 公眾號:綠盟科技 概述 在萬物互聯的物聯網時代,IoT設備的脆弱性亦廣為世人所發掘。隨著暴露在互聯網中存在安全隱患的IoT設備的增多(僅中國國內就有1200W臺以上),越來...
非常規手段上傳下載二進制文件 2018年10月24日 2018年10月24日 經驗心得 作者:scz@綠盟科技 來源:綠盟科技博客 文中演示了3種數據映射方案,有更多其他編解碼方案,這3種夠用了。前面介紹的都是bin與txt的相互轉換,各種編碼、解碼。假設數據傳輸通道只有一個弱sh...
智能家居設備的另一種打開方式——如何控制局域網中的小米設備 2018年06月06日 2018年06月06日 IoT安全 作者:綠盟科技 作者博客:http://blog.nsfocus.net/xiaomi/ 近兩年,物聯網技術發展迅猛,各樣的智能設備漸漸地走進了我們的家居生活。在眾多的智能設備廠商中,小米是較...
Go語言任意代碼執行漏洞 CVE-2018-6574 2018年05月02日 2018年05月02日 漏洞分析 作者:綠盟科技 來源:http://blog.nsfocus.net/cve-2018-6574/ 前不久,Go官方修復了CVE-2018-6574這個漏洞,這個漏洞又是涉及軟件編譯環節,和20...