A case history: CTF Necromancer – Parte 2

Incipit
L’articolo tratta la seconda parte della CTF Necromancer, tenuta come lezione all’Università di Perugia in occasione dell’evento CyberChallenge: https://cyberchallenge.it/
La prima parte è stata pubblicata qui.

Seguendo i corvi in formazione all’orizzonte, al temine della prima parte eravamo giunti sull’orlo dell’abisso, circondati da nient’altro che il silenzio e le tenebre di un nuovo enigma.

Sulla sponda opposta… la grotta del Necromante.
FLAG – 03.
A una fugace occhiata, premendo F12, non scorsi nulla di particolare nella pagina web (Figura 15).

Ciò che invece atti…

Continua a leggere su:
https://www.ictsecuritymagazine.com/articoli/a-case-history-ctf-necromancer-parte-2/?feed_id=547&_unique_id=62c1e51163be1

Articolo a cura di Vincenzo Digilio

Articoli simili

I “Technology Manager” dell’Antichità

I “Technology Manager” dell’Antichità

Introduzione Siamo soliti pensare che il management ed in particolare il management connesso alla tecnologia e all’innovazione, sia una caratteristica peculiare e specifica della modernità e della contemporaneità. Viviamo in…

Prompt Hacking: Vulnerabilità dei Language Model

Prompt Hacking: Vulnerabilità dei Language Model

Introduzione Gli attacchi ai LM (Language Model) come la prompt injection e la prompt leaking possono essere paragonati alle SQL injection nel contesto della sicurezza informatica. Mentre le SQL injection sfruttano le vulnerabilità dei sistemi di gestione dei database per inserire codice dannoso all’interno delle query SQL, gli attacchi ai LM prendono di mira i […]