LLM 应用安全与红队实战靶场：Prompt Injection Labs 项目详解

GitHub 上的 LLM-Application-Security-Prompt-Injection-Labs 仓库记录了对 LLM 及其 Web 应用的实战红队测试，所有发现按 OWASP LLM Top 10 分类。内容包括 PortSwigger 4 个靶场（过度代理、命令注入至 RCE、间接提示词注入、不安全输出处理至 XSS）、Lakera Gandalf/Agent Breaker 多级挑战（Solace AI、Cycling Coach 等已全部通关至 L3），以及 TryHackMe 的 LLM 部署渗透测试方法论。公开文档只写攻击面、技术类别和业务影响，利用 payload 保留不公开。