工具 | tpotce
tpotce是一个一体化多蜜罐平台。
ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引，共 59967 篇。
漏洞预警 | LiteLLM权限提升漏洞
LiteLLM存在权限提升漏洞，由于其/config/update端点未能正确强制执行管理员角色授权，已认证的低权限用户可利用该漏洞修改代理配置及环境变量，注册指向攻击者控制Python代码的自定义端点，进而实现远程代码执行。
漏洞预警 | Windows Kernel-Mode Drivers本地提权漏洞
Windows内核存在本地提权漏洞，具备本地低权限账户的攻击者可通过构造特定流数据触发UAF条件，结合TOCTOU竞态实现内核代码执行，进而获取高级权限。
税法小课堂：增值税销售额明显偏低或者偏高且无正当理由的，税务机关如何核定？
增值税销售额明显偏低或者偏高且无正当理由的，税务机关如何核定？点击视频了解↑ 支持单位：吉林税务、山东税务、湖南税务
AI时代的Skills 治理-从具体场景问题到技能选型的思考
Skill 越来越多，但能找到不等于能放心用。这篇文章把选型拆成一套可复用流程：静态审查、隔离试跑、多维比较、决策留痕，让「装不装」这件事有据可依、可以复盘。
写给每一个想再往前一步的安全人
做网络安全，证书是简历加分项、跳槽升职的硬背书，但各类认证课程动辄大几千上万，平时下手总觉得肉疼。
不用啃糙米，也能吃到糙米的膳食纤维
《寻找地标与非遗美食》