文章列表

从MCP工作流程分析安全问题，包括在工具描述、变量名、return语句中进行投毒和shadowing attack

postswigger官方的LLM安全测试靶场，包括LLM SQL语句注入、LLM命令执行注入、LLM prompt间接注入、LLM配合XSS间接注入

主要内容：SUID和Sudoer配合其他命令提权、LD_PRELOAD提权、PATH变量劫持、NFS错误配置提权