AI大模型工具Ollama存在安全风险！
据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私
阅读全文2025网络安全行业热门认证证书合集
网络安全认证证书，就和学历一样是敲门砖，拿到了可以用不到，但不能没有；技术大牛可以没有证书，但普通人不能没有。1.初级入门： 就像学历在职场上展示一个人的基本素养一样，网络安全认证证书可以展示一个人在
阅读全文DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
问题概述近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务
阅读全文DeepSeek 出现严重漏洞！一个问题直接导致无限循环！
转载于公众号：量子位。只要一句话，就能让DeepSeek陷入无限思考，根本停不下来？北大团队发现，输入一段看上去人畜无害的文字，R1就无法输出中止推理标记，然后一直输出不停。强行打断后观察已有的思考过
阅读全文CTF选手必藏的100个实战解题思路
CTF竞赛作为网络安全领域的一项重要赛事，不仅考验选手的技术能力，还考验其逻辑思维和解题策略。为了帮助广大CTF爱好者提升解题水平，本文精心总结了100个实战解题思路，涵盖Web安全、逆向工程与PW
阅读全文20个403 bypass技巧 收藏备用！
在Web渗透测试中，403 Forbidden状态码如同一位沉默的守卫，常常让安全人员陷入困境。这个状态码表明服务器已理解请求，但拒绝执行。本文将从底层协议原理出发，结合攻防对抗案例，系统梳理20种
阅读全文终于迈过了5W这道坎！
DeepSeek又带着AI火了一把！在AI兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫被广泛应用于互联网各行各业。尤其是近期，各种电商活动的信息复杂，数据分析的需求也
阅读全文30个必知必会的JS渗透测试技巧
JavaScript作为现代Web应用的核心语言，既是开发利器，也是攻击者的重点突破方向。本文从渗透测试工程师视角，系统性梳理30个关键JS安全攻防点，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。全
阅读全文15.5k star，功能强悍、免费、开源的WAF工具！
传统WAF的防护逻辑大多基于规则库，面对新型攻击或自动化工具时往往力不从心。而长亭雷池WAF社区版凭借“动态防护”等创新功能，以“主动混淆”和“智能语义分析”为核心，重新定义了Web应用防护的边界。
阅读全文DeepSeek杀疯了！
近期，DeepSeek在技术圈掀起飓风：打得Open AI措手不及，逼得文心一言直接免费，它的强悍不必多言。而爬虫技术，则因为DeepSeek的助力，更上一个台阶。虽然现在爬虫市场行情不错，但反爬机制
阅读全文