本文详细探讨了XML外部实体注入(XXE)漏洞的原理、黑盒和白盒检测方法，以及针对PHP、Java等环境的修复方案，涉及文件读取、命令执行等风险，并展示了无回显和带外测试的实例。...
对于API接口，接收参数的类型会有很多，有些是地址参数，有些是Form表单参数。对于不同的后端开发语言，可能会有一定的限制，比如本次文章探讨的API控制器方法接收实体类参数问题。如果实体类的参数是字符串并且没...
![[当人工智能遇上安全] 13.威胁情报实体识别 (3)利用keras构建CNN-BiLSTM-ATT-CRF实体识别模型](/uploads/2024/07/03/1719977486155074849.webp)
前文讲解如何实现威胁情报实体识别，利用BiLSTM-CRF算法实现对ATT&CK相关的技战术实体进行提取，是安全知识图谱构建的重要支撑。这篇文章将详细结合如何利用keras和tensorflow构建基于注意力机制...