【网络安全 | 漏洞挖掘】未授权获取AI聊天内容
未经许可，不得转载。
文章目录
两天前，我收到了一项私人项目的邀请，内容看起来像是一个聊天机器人，类似于 Gemini 或 ChatGPT。于是我开始测试该项目的一些业务逻辑漏洞和 IDOR（不当访问控制）漏洞。尽管这个产品拥有一个强大的安全团队，网站上也部署了 WAF（Web 应用防火墙）等安全措施，但开发者的安全意识显然仍有不足。因此，我决定深入分析网站的文件和目录结构，并开始检查 robots.txt 文件。结果，我发现了一个路径：/s/。这看起来没什么异常。
然而，我并不满足于此，决定进一步调查每一个路径，了解其作用和功能。我开始进行一些搜索和测试，尝试使用 Fuzzing（模糊测试），如 /s/FUZZ、/s/.FUZZ、/s/~FUZZ 等，但未能发现有用的结果。
后来，我忽略了一个关键的线索：Waybackurls。于是我使用这个工具查看 /s/ 是否曾被存档，结果果然找到了几个复杂的令牌。虽然这些令牌无法直接暴力破解，但它们提供了一个新的线索：一个像这样的路径：/s/kqUsc6q322w3********
相关文章：
【网络安全 | 漏洞挖掘】未授权获取AI聊天内容
未经许可，不得转载。 文章目录 两天前，我收到了一项私人项目的邀请，内容看起来像是一个聊天机器人，类似于 Gemini 或 ChatGPT。于是我开始测试该项目的一些业务逻辑漏洞和 IDOR（不当访问控制）漏洞。尽管这个产品拥有一个强大的安全团队，网站上也部署了 WAF（Web 应用防火…...
时间序列分析——移动平均法、指数平滑法、逐步回归法、趋势外推法等（基于Python实现）
第 11章——时间序列分析和预测 【例11-1】 绘制时间序列折线图—观察成分 【代码框11-1】——绘制时间序列折线图 # 图11-2的绘制代码 import pandas as pd import matplotlib.pyplot as plt plt.rcParams[font.sans-serif]=[SimHei...
opencv(c++)----图像的读取以及显示
opencv(c)----图像的读取以及显示 imread: 作用：读取图像文件并将其加载到 Mat 对象中。参数： 第一个参数是文件路径，可以是相对路径或绝对路径。第二个参数是读取标志，比如 IMREAD_COLOR 表示以彩色模式读取图像。 返回值&#x…...
PyTorch——从入门到精通：PyTorch基础知识（张量）【PyTorch系统学习】
什么是张量（Tensor） 张量在数学中是一个代数对象，描述了与矢量空间相关的代数对象集之间的多重线性映射。张量是向量和矩阵概念的推广，可以理解为多维数组。作为数学中的一个基本概念，张量有着多种类型，…...
（笔记）ubuntu20安装jdk7，多版本管理
前往 Oracle JDK 7 下载页面（需要 Oracle 账户），下载 JDK 7 的压缩包文件（.tar.gz）。 下载完成后，将文件解压到 /opt 目录： sudo tar -xzf jdk-7u<version>-linux-x64.tar.gz -C /opt 重…...
Python系列教程
文章目录 1. Python基础2. Python基础库3. Python数据分析 1. Python基础 语句数据类型表达式输入、输出与文件读写函数模块与包类与面向对象作用域与命名空间常用技巧与操作 2. Python基础库 Typing库 3. Python数据分析...
如何恢復電腦IP地址的手動設置？
手動設置IP地址後，可能會遇到一些網路連接問題，或者需要恢復到之前的自動獲取狀態。這篇文章將詳細介紹如何恢復電腦的IP地址設置。 為什麼需要恢復IP地址設置？ 網路連接問題：手動設置IP地址後，可能會導致與路由器或…...
Linux 下敏感文件路径总结
Linux 下敏感文件路径总结 在服务器运维和安全测试过程中，掌握各类服务的关键配置文件路径、日志文件位置以及重要目录的存放位置至关重要。本文整理了 Linux 系统下常见服务（如 Apache、Nginx、MySQL 等）的路径结构，以及一些敏感…...
gitlab 服务器集群配置及 存储扩展配置
配置 GitLab 服务器集群并实现存储扩展是一个复杂的任务，但可以通过以下步骤来实现。GitLab 本身支持高可用性和分布式部署，可以显著提高系统的可靠性和性能。 ### 1. 规划和准备 #### 1.1 确定服务器数量 - **1 台负载均衡器**：用于分发请…...
3D Gaussian Splatting 代码层理解之Part2
现在让我们来谈谈高斯分布。我们已经在Part1介绍了如何根据相机的位置获取 3D 点并将其转换为 2D。在本文中，我们将继续处理高斯泼溅的高斯部分。这里用到的是代码库 GitHub 中part2. 我们在这里要做的一个小改动是，我们将使用透视投影，它利用与上一篇文章中所示的不同内部…...
有什么区别？什么情况下使用哪个？)
.length和.length()有什么区别？什么情况下使用哪个？
在编写程序的时候，我们经常发现有时候需要得到长度的时候我们使用函数.length，而有的时候用的却是.length()。 在对Java一知半解的时候，我曾产生了深深的疑惑，到底这两个有什么区别，为什么有时候要有括号，而…...
React Native 全栈开发实战班 - 网络与数据之 websock与服务端交互
1.4 使用 WebSocket 实现实时通信 除了 fetch 和 axios 这样的 HTTP 请求方式，React Native 还支持 WebSocket，用于实现客户端与服务器之间的实时双向通信。WebSocket 适用于需要实时数据推送的场景，如聊天应用、实时通知、实时数据更新等。…...
黑马智慧商城项目学习笔记
目录 智慧商城项目创建项目调整初始化目录vant组件库vant按需导入和全部导入 项目中的vw适配路由设计配置登录页静态布局图形验证码功能request模块-axios封装api模块-封装图片验证码接口 Toast轻提示（vant组件）短信验证倒计时功能登录功能响应拦截器统一…...
计算机网络WebSocket——针对实习面试
目录 计算机网络WebSocket什么是WebSocket？WebScoket和HTTP协议的区别是什么?说明WebSocket的优势和使用场景？说明WebSocket的建立连接的过程？ 计算机网络WebSocket 什么是WebSocket？ WebSocket是一个网络通信协议，提…...
请介绍一下Python的网络编程以及如何使用socket模块进行网络通信
1、请介绍一下Python的网络编程以及如何使用socket模块进行网络通信。 Python中的网络编程主要是通过socket模块实现的。Socket模块提供了基本的套接字接口，使得Python程序可以连接到网络上的其他设备或服务。下面是对Python网络编程和socket模块的基本介绍以及如何…...
【第三课】Rust变量与数据类型（二）
目录 前言 Vector HashMap 其他 前言 上一课介绍了rust的变量和常见的数据类型，走马观花的看了一下rust常见的变量和数据类型，这些都是rust的基本语法，整理出来只是起一个引子的效果，基本语法多练习才可以熟练。这一课继续介绍…...
vue使用List.reduce实现统计
需要对集合的某些元素的值进行计算时，可以在计算属性中使用forEach方法 1.语法：集合.reduce ( ( 定义阶段性累加后的结果 , 定义遍历的每一项 ) > 定义每一项求和逻辑执行后的返回结果 , 定义起始值 ) 2、简单使用场景：例如下面…...
Linux网络：HTTPS协议
Linux网络：HTTPS协议 加密方式对称加密非对称加密混合加密中间人攻击 证书数据签名CA认证 HTTPSSSL/TSLHTTPS 在HTTP协议中，所有的数据都采用明文的形式传输，这就会导致数据非常容易泄露，只要拿到HTTP报文，就可以窃取各…...
)
http常⻅请求头和响应头详细讲解(笔记)
http常⻅请求头状态码 简介：讲解http常⻅见的请求⽅方法和使⽤用 http1.0定义了了三种：GET: 向服务器器获取资源，⽐比如常⻅见的查询请求POST: 向服务器器提交数据⽽而发送的请求Head: 和get类似，返回的响应中没有具体的内容&am…...
【c++丨STL】list的使用
🌟🌟作者主页：ephemerals__ 🌟🌟所属专栏：C、STL 目录 前言 list简介 一、list的默认成员函数 构造函数(constructor) 析构函数 赋值重载 二、list的迭代器接口 迭代器的功能分类 三、list的容量…...
51c自动驾驶~合集58
我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展 琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...
vue3 字体颜色设置的多种方式
在Vue 3中设置字体颜色可以通过多种方式实现，这取决于你是想在组件内部直接设置，还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法： 1. 内联样式 你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...
用机器学习破解新能源领域的“弃风”难题
音乐发烧友深有体会，玩音乐的本质就是玩电网。火电声音偏暖，水电偏冷，风电偏空旷。至于太阳能发的电，则略显朦胧和单薄。 不知你是否有感觉，近两年家里的音响声音越来越冷，听起来越来越单薄？ —…...
android RelativeLayout布局
<?xml version"1.0" encoding"utf-8"?> <RelativeLayout xmlns:android"http://schemas.android.com/apk/res/android"android:layout_width"match_parent"android:layout_height"match_parent"android:gravity&…...
UE5 音效系统
一.音效管理 音乐一般都是WAV,创建一个背景音乐类SoudClass,一个音效类SoundClass。所有的音乐都分为这两个类。再创建一个总音乐类，将上述两个作为它的子类。 接着我们创建一个音乐混合类SoundMix，将上述三个类翻入其中，通过它管理每个音乐…...
FOPLP vs CoWoS
以下是 FOPLP（Fan-out panel-level packaging 扇出型面板级封装）与 CoWoS（Chip on Wafer on Substrate）两种先进封装技术的详细对比分析，涵盖技术原理、性能、成本、应用场景及市场趋势等维度： 一、技术原…...
验证redis数据结构
一、功能验证 1.验证redis的数据结构（如字符串、列表、哈希、集合、有序集合等）是否按照预期工作。 2、常见的数据结构验证方法： ①字符串（string） 测试基本操作 set、get、incr、decr 验证字符串的长度和内容是否正…...
Yii2项目自动向GitLab上报Bug
Yii2 项目自动上报Bug 原理 yii2在程序报错时, 会执行指定action, 通过重写ErrorAction, 实现Bug自动提交至GitLab的issue 步骤 配置SiteController中的actions方法 public function actions(){return [error > [class > app\helpers\web\ErrorAction,],];}重写Error…...
软件工程教学评价
王海林老师您好。 您的《软件工程》课程成功地将宏观的理论与具体的实践相结合。上半学期的理论教学中，您通过丰富的实例，将“高内聚低耦合”、SOLID原则等抽象概念解释得十分透彻，让这些理论不再是停留在纸面的名词，而是可以指导…...
TMC2226超静音步进电机驱动控制模块
目前已经使用TMC2226量产超过20K，发现在静音方面做的还是很不错。 一、TMC2226管脚定义说明 二、原理图及下载地址 一、TMC2226管脚定义说明 引脚编号类型功能OB11电机线圈 B 输出 1BRB2线圈 B 的检测电阻连接端。将检测电阻靠近该引脚连接到地。使用内部检测电阻时，将此引…...