Aggregator

本文提出一种针对分布式短信轰炸的终端侧检测方案，通过时间衰减计数、发送方香农熵及状态机模型将判定对象从单条短信提升至攻击事件。该方法利用多源合法验证码的联合行为特征识别恶意洪泛，并在 iOS Message Filter 限制下实现了攻击感知与通知收敛。

最近漏洞爆发比较频繁（尤其java漏洞），于是想将之前的代码审计工具结合AI去实现做自动化漏洞挖掘以及gadget链路寻找（进行一次AI代码审计的探索）。

这篇文章整理的是笔者在线下赛和日常练习中反复用到的脚本框架。使用中是先把题目里的输入、密钥、密文、轮数、字节序和输出方式看清，只改动被出题人魔改的那几行。 本文尽量把容易踩坑的位置写在对应脚本旁边。文章结构是“识别特征—题目分析—脚本积累”的顺序，便于做题时按章节直接翻。

MYSQL JDBC如何在不出网的情况实现与利用

本文复现奶龙杯 CTF 中四道 Pwn 题目的解题过程，涵盖静态链接 ROP、栈对齐绕过、Seccomp 下自修改代码构造 ORW 链及格式化字符串泄露 Canary 结合栈溢出利用。

仅持 USAGE 权限的账号，纯用 SQL 打穿 MariaDB：GRANT PROXY 空认证语义缺陷把 root 密码覆盖为空完成提权，SYS_REFCURSOR 游标数组 UAF 配合堆喷射与 JOP 链，容器内以 mysql 用户执行任意命令。含源码走读、修复 diff 与本机复现。

部分bolg

本文完整复盘了 HackTheBox Certificate 域靶机的渗透过程。攻击链始于 Web 端的文件上传功能: 利用 ZIP 打包加空字节截断绕过扩展名白名单与内容审查, 成功落地 WebShell 拿到初始立足点; 随后从数据库配置文件中提取凭据, 离线破解 bcrypt 弱口令, 横向至首个域用户; 接着分析目标遗留的流量包, 从 Kerberos AS-REP 报文中提取密文并爆破出

Dify 1.16.1 版本中，发现未授权SSRF漏洞，这与之前的CVE-2025-29720、CVE-2025-56520属于同地址的漏洞，但是我并未在公网上找到详细的分析报告，而且版本很靠前，为什么最新版本的还是会存在这个问题，那就一种可能修了没修好，不管怎么修该有问题下一个版本还是这里出问题。 第二个漏洞就是代码沙箱的网络访问，直接创建节点就可以进行ssrf+命令执行

本研究构建隔离靶场，引入大模型编排的智能渗透体（Agent）进行红队测试，验证其发现数据接口违规泄露的能力。7轮实验显示，Agent以100%成功率、平均9.3分钟触发合规风险阈值，边际成本低于10元/轮。相比人工基线，Agent可标准化、可持续地替代高频重复复核，将事后众测升级为7×24小时在线合规审计，为企业防范数据越权泄露及监管罚款提供高性价比技术底座

FastGPT v4.14.8 沙箱四层防护（模块黑名单/AST 检查/open 守卫/import 守卫）全被一条 inspect 四步链穿透：currentframe().f_back.f_globals 拿到 worker 模块全局字典，直接调出 _original_open 读 /etc/passwd、_original_import 绕过黑名单。配套 fastgpt-sandbox-au

本文整理数字中国攻防赛中的九个题目，覆盖模型权重隐写、SM4 逆向、Go Web 利用链、XXE、AES-CTR 密钥流复用、JNI 校验、日志取证、Unicode 规整化差异、近素数 RSA 与自定义 VM 流量还原。每题围绕附件或服务的真实行为展开，从异常特征、关键数据流到脚本复现逐步收束，并保留最终结果的验证依据。

大语言模型（LLM）在渗透测试领域的自动化应用正受到广泛关注，但单一Agent模式在多步骤、多分支的攻击链中常因路径选择偏差或上下文丢失而陷入低效循环。为探索更优的自动化方案，本文设计并实现了一种“主控Agent + 策略参谋”的双LLM协作架构，以DeepCode（deepseek-v4-pro）为执行者、千问API为参谋，在本地VMware环境中对Vulnhub靶机DC-2（中低难度）和DC-

从 Burp 扩展研究出发，对 Yakit 插件机制进行黑盒验证，并进一步讨论安全工具扩展生态中的代码执行与供应链风险

本文记录一次基于源码包的 Java Web 系统安全审计过程。 我没有直接进入黑盒测试，而是按"web.xml 路由 → CFR 反编译 → 数据流追踪"的顺序先建立攻击面全景，再以线上实测对审计结论分级验证。 审计阶段定位到防注入过滤器被注释、权限判断短路、.do 反射链、DAO 层全量Statement 拼接、明文密码导出、任意文件下载等多类缺陷，并逐一给出反编译原文与文件行号；验证阶段实测确

篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。

初步认识 k8s 与 k8s 安全基础

面向若依生态的专项漏洞扫描器实现解析：三态判定降低误报、AI 生成 POC 自验证回灌、nuclei 模板兼容，附靶场实战验证与真实 POC 代码。

CVE-2026-74610 是 Linux 内核 ktls 子系统新近披露的漏洞，因散射链表处理错误导致越界。本文主要分析该漏洞原理，并给出可用于验证漏洞的poc

本文是对 XSS（Cross-Site Scripting，跨站脚本攻击）的二次回顾与学习总结，主要围绕 XSS 的基本原理、反射型/存储型/DOM 型分类、常见危害以及漏洞探测展开。在此基础上，重点整理了 XSS 中常见的过滤绕过思路，包括双写、大小写、空格、闭合、注释、HTML 实体、事件处理器、伪协议、SVG 等技巧，并结合具体代码分析其产生原因与适用场景。文章最后以 XSS-labs 为主