reddit | Technical Information Security Content & Discussion 中文 关注 提示注入、XSS 和 SIEM 外泄载荷存在于反向 DNS 中,另有 28 个伪装成 Googlebot 的实体通过了 FCrDNS 验证。 - Google 自身的名称服务器为伪装成 Googlebot 的俄罗斯 IP 地址背书。 - 一个 PTR 记录直接将 AI 代理指向目标,并向前传递确认信息。 - 外传载荷规避了对空格、括号和引号的过滤,并将数据回传至以单个十进制数字表示的 IP 地址。提交者:/u/HexLayer3 Prompt injection, XSS and SIEM-exfil payloads living in reverse DNS, plus 28 fake Googlebots that passed FCrDNS reddit.com reddit | Technical Information Security Content & Discussion 中文 RSS thenote.app