FreeBuf网络安全行业门户 · 2023-04-06T01:29:23Z 某”基于ChatGPT“开源项目引发的交互接口getshell 💡 原文中文，约2300字，阅读约需6分钟。 📝 内容提要 OpenAI发布ChatGPT-3.5到4，引发第三方开源项目。其中一个项目存在安全漏洞，可能导致API密钥泄露和Webshell权限获取。通过分析代码，发现可通过打印变量或插入新的PHP代码获取API密钥，并成功连接了Webshell。 🏷️ 标签 API密钥 ChatGPT OpenAI Webshell权限 安全漏洞 接口 阅读原文 生成长图 分享链接 已复制链接
