org.json与参数走私浅析
在Java Web生态中，org.json是一个轻量级的json构造和解析工具包，其提供了简洁的API进行相关JSON的反序列化操作。浅谈其解析过程与参数走私案例。
- 0
- 0
- tkswifty
- 发布于 2025-09-25 09:00:01
- 阅读 ( 3210 )
tkswifty
AC18-ARM架构下的栈溢出从挖掘到利用
本文主要讲解mips架构下的栈溢出漏洞复现以及利用，本文涉及到固件模拟、patch、动态调试等手法
- 0
- 1
- vlan911
- 发布于 2025-07-22 09:00:00
- 阅读 ( 3193 )
vlan911
CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞
GNU InetUtils telnetd（版本 1.9.3 至 2.7）存在高危远程认证绕过漏洞。攻击者可通过 Telnet 协议的环境变量协商机制，在连接阶段注入恶意 `USER` 环境变量（如 `USER="-f root"`），直接以指定用户身份登录，从而使攻击者无需密码即可获得 root shell，完全控制目标服务器。
- 0
- 0
- Werqy3
- 发布于 2026-01-23 17:25:44
- 阅读 ( 3176 )
绕过反射限制！JDK高版本下TemplatesImpl的利用！
《java安全漫谈》中讲到过利用TemplatesImpl链加载字节码，当时要求恶意类需要继承AbstractTranslet，至于为什么当时并没有说清，现在再聊下这个，以及如何不需要AbstractTranslet也能成功打通这条链子，这也可以为JDK高版本下继续使用TemplatesImpl奠定基石。
- 2
- 2
- nu11_
- 发布于 2025-09-16 10:00:02
- 阅读 ( 3164 )
nu11_
一文带你看懂MQTT——MQTT pwn初探
本文详细讲解了MQTT协议的基本原理，环境搭建，并以两道经典MQTT-pwn例题详细讲解了MQTT协议在通信过程中的利用
- 1
- 1
- bazhuayu
- 发布于 2026-01-05 09:00:01
- 阅读 ( 3134 )
OpenJDK JMH反序列化漏洞挖掘分析
JMH,即Java Microbenchmark Harness,是专门用于代码微基准测试的工具套件。主要是基于方法层面的基准测试,精度可以达到纳秒级。该组件存在一个未被别人公开过但目前来说实战意义不大的反序列化漏洞，仅可当作思路阅读
- 0
- 0
- novy
- 发布于 2025-07-01 09:00:00
- 阅读 ( 3067 )
novy
动态容器注入-一种隐蔽的k8s权限维持方法
在k8s中，一种利用sidecar容器和liveness probe技术，实现的高隐蔽性的权限维持方法
- 1
- 2
- Yuy0ung
- 发布于 2025-10-27 09:00:01
- 阅读 ( 2993 )
Yuy0ung
业务视角下的金融SRC快速挖掘思路
挖掘金融类漏洞的核心不仅仅是技术点本身，更需要深入理解业务链路、资金流转规则、风控策略与账户体系，从而在“设计缺陷”中找到突破点。本文总结梳理常见的金融逻辑漏洞类型及关键节点的可利用点，帮助安全人员深入理解这些场景，快速定位高价值逻辑漏洞大大提升漏洞挖掘效率和准确度，减少资损信息泄露等高危问题的发生。
- 16
- 13
- hyyrent
- 发布于 2025-12-24 09:00:01
- 阅读 ( 2854 )
hyyrent
通过微调与拒绝向量消融实现大模型越狱的实践
AI突破限制的多种手段 前言：目前看到过很多越狱AI的手法，绝大多数都是使用提示词注入来对互联网上现有AI进行越狱，本文章中介绍另外两个方法进行越狱。
- 6
- 7
- 画老师
- 发布于 2025-12-09 09:00:01
- 阅读 ( 2787 )
一文了解图像的隐形噪声如何欺骗 AI
对抗图像是一种精心设计的输入数据，通过对原始图像进行细微修改，使机器学习模型（尤其是深度神经网络）产生错误的分类输出。
- 2
- 2
- Wh1tecell
- 发布于 2025-10-24 09:00:02
- 阅读 ( 2725 )
【补天白帽黑客城市沙龙-长沙站】Android APP客户端漏洞挖掘思路
随着Android系统在移动设备中的主导地位，APP客户端安全漏洞已成为黑客攻击的主要入口。本议题将梳理Android APP常见客户端漏洞挖掘思路，包括:四大组件漏洞、Webview组件漏洞、防抓包对抗等，并结合实际案例演示漏洞挖掘过程。
- 8
- 3
- 奇安信攻防社区
- 发布于 2025-11-25 10:43:53
- 阅读 ( 2723 )
奇安信攻防社区
基于“灰盒”蒸馏的大语言模型攻击研究
探讨一种结合模型窃取与拒绝服务攻击的组合路径，希望发现AI安全领域新型攻击思路。
- 1
- 3
- 画老师
- 发布于 2026-01-12 10:03:41
- 阅读 ( 2674 )
学习一个价值4.7w刀的提示词注入思路
去年的时候，外网上出现了一个名为Freysa AI。它旨在通过举办大模型安全赏金竞赛游戏，来吸引全球爱好者一起探索：人类的智慧能否找到一种方法说服AGI违背其核心指令？这里对解题思路进行一波学习
- 7
- 7
- 银空飞羽
- 发布于 2026-01-07 09:00:02
- 阅读 ( 2623 )
银空飞羽
【补天白帽黑客城市沙龙-长沙站】解决金融行业app测试难题指南
”当金融App加固已成“坚盾”,全域加密让资产“隐身”传统测试手段频频受挫。我们该如何破局?本次分享将深入剖析金融行业在全面强化安全防护后面临的全新测试挑战，并共同探寻那片尚待挖掘的“隐秘战场”,为您的安全测试工作磨砺新的“利矛”。“
- 7
- 4
- 奇安信攻防社区
- 发布于 2025-11-25 10:44:05
- 阅读 ( 2618 )
黑灰产从绕过到自建“无约束”的AI模型过程
市面上主流的大模型服务，都已经建立一套相对成熟的安全架构,这套架构通常可以概括为三层过滤防御体系 1. 输入检测：在用户请求进入模型之前，通过黑白词库、正则表达式和语义分析，拦截掉那些意图明显的恶意问题。 2. 内生安全：模型本身经过安全对齐，通过指令微调和人类反馈强化学习（RLHF），让模型从价值观层面理解并拒绝执行有害指令。 3. 输出检测：在模型生成响应后，再次进行扫描，确保内容合规。。但攻击者依然在生成恶意内容、钓鱼邮件，甚至大规模恶意软件。
- 3
- 1
- 洺熙
- 发布于 2025-11-28 09:00:02
- 阅读 ( 2605 )
黑盒背后的密钥：验证码加密解析与 AI 破局实录
一个平常不过的app加密竟然如此难搞？一开始不断受阻，不过最后也是破局并且复盘，而且又研究了AI利用的新思路，一键出结果，非常强的可实用性
- 2
- 2
- 逐影安全
- 发布于 2025-10-29 09:45:48
- 阅读 ( 2482 )
逐影安全
DeepTective: 基于混合图神经网络的自动化漏洞挖掘框架
PHP在Web应用中的普遍漏洞以及开发者、安全公司和白帽黑客为解决这些问题所做的努力。传统的静态、流和污点分析方法在性能上存在局限性，数据挖掘方法常受到误报/漏报的困扰，而近期基于深度学习的模型（主要是基于LSTM）并不天生适合程序语义等图结构数据。DeepTective是一种基于深度学习的PHP源代码漏洞检测方法，其核心创新在于采用混合架构，结合门控循环单元（GRU）处理代码令牌的线性序列（语法信息），以及图卷积网络（GCN）处理控制流图（CFG）（语义和上下文信息）
- 0
- 0
- Bear001
- 发布于 2025-10-23 09:47:12
- 阅读 ( 2458 )
Bear001
信息搜集之边缘资产和隐形资产的发掘
常规的漏洞原理和利用都捻熟于心，但是为什么在SRC挖掘和攻防中，往往就是挖不到漏洞呢？我给了两点回复：第一个就是实战的经验比较少，对于漏洞在哪出现，有什么手法还掌握的不多；第二个是信息搜集没有得到要领，只会僵硬的进行信息搜集，对于边缘资产和隐形资产的发掘没有经验。
- 20
- 13
- 曾哥
- 发布于 2025-12-23 09:50:58
- 阅读 ( 2451 )
曾哥
深度实例分析：攻防视角下的AI框架组件中的注入漏洞
在从事了一段时间对AI框架组件的安全审计研究后，也挖掘到了很多相似的注入漏洞，对于目前的AI框架组件（PandasAI，LlamaIndx，Langchain...）对于该类型漏洞的通病结合实战实例以及学术界的研究做了系统性的归纳，站在AI框架的顶层角度对该类AI框架组件中的注入漏洞进行研究分析，供师傅们交流指点...
- 1
- 0
- Bear001
- 发布于 2026-01-14 09:47:32
- 阅读 ( 2420 )
重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践
前段时间在某大厂做安全研究时，针对SDLC的重复性审计工作结合大模型Agent思索了一些可行的思路，便在不断摸索中构建了一个Multi-Agent的协同漏洞挖掘框架系统，目前个人使用来看对于开源的web应用的实战效果相比传统的SAST、DAST以及纯LLM的漏洞挖掘工具来说还是很不错的，便记录此篇框架实现思路和当今Agent赋能漏挖的可行性与优势供师傅们交流指点....
- 3
- 2
- Bear001
- 发布于 2026-01-19 10:00:01
- 阅读 ( 2161 )