langflow: AI产品AST代码解析执行产生的RCE
本文主要是对langflow这一AI产品进行了漏洞分析，同时通过阅读官方文档的方式对漏洞的利用方式进行了进一步的扩展利用，剖析在AST解析执行的过程中因为`decorator`或者参数注入的方式导致的RCE漏洞的姿势，后续也将其添加到codeql规则中，进行AI产品代码的批量检测与漏洞挖掘
- 2
- 1
- leeh
- 发布于 2025-05-22 09:00:02
- 阅读 ( 2010 )
leeh
hw中用到的某云waf绕过技巧
几年前的笔记里就存了Y函数的使用（出处找不到了），近期又看到有师傅提到了这个用法，随即又试了试，发现还可以使用，由此引发了一次绕waf的案例
- 13
- 5
- 律师
- 发布于 2025-07-17 09:55:14
- 阅读 ( 1976 )
【转载】企业SRC支付漏洞&EDUSRC&众测挖掘思路技巧操作分享
案例的描述蛮详细的，师傅们可以多看看，或者直接上网找下对应的资料，漏洞报告文档之类的看看，还是对于我们后期的一个学习还行有帮助的！
- 3
- 5
- routing
- 发布于 2025-07-18 09:00:01
- 阅读 ( 1940 )
routing
同源异梦：JWT 泄露后从主站到旁站的渗透曲线
在测试过程中，常常会遇到jwt的泄露，但是在测试时，无论加什么header，如何改uri，最后的结果不是401，就是404。不妨试一下同IP站点或者相似站点。
- 8
- 11
- _7
- 发布于 2025-07-02 09:43:33
- 阅读 ( 1938 )
_7
基于强化学习生成恶意攻击xss
本文提出了一种基于DQN强化学习的XSS载荷自动生成方法，通过神经网络替代Q表格，结合经验回放和目标网络优化训练。系统包含特征提取（257维向量）、WAF检测（正则规则）和免杀变形（6种字符级操作）三大模块，在Gym框架下实现智能体与WAF的对抗训练。实验表明，经过100轮训练后，智能体可生成有效绕过WAF的XSS载荷，为AI驱动的Web安全测试提供了新思路。
- 3
- 2
- 1gniT42e
- 发布于 2025-05-21 09:00:00
- 阅读 ( 1892 )
基于嵌入扰动的大模型白盒越狱攻击
大模型（以下均用LLMs指代）发展迅速，但引发了大家对其潜在滥用的担忧。虽然模型开发者进行了大量安全对齐工作，以防止 LLMs 被用于有害活动，但这些努力可被多种攻击方法破解，典型的就是在社区里多篇文章中一直在强调的越狱攻击。这些攻击方法能找出安全对齐技术的漏洞，促使开发者及时修复，降低 LLMs 带来的安全风险
- 0
- 0
- elwood1916
- 发布于 2025-04-24 09:39:13
- 阅读 ( 1874 )
破译之眼：AI重构前端渗透对抗新范式
利用AI一键对抗前端js的可用解决方案，省去以往调试时间，高效对抗js加密或sign校验等
- 3
- 3
- 小惜渗透
- 发布于 2025-06-17 09:00:00
- 阅读 ( 1845 )
小惜渗透
基于概念擦除的AIGC防侵权技术
最近的文生图模型因为卓越的图像质量和看似无限的生成能力而受到关注。最近出圈，可能是因为openai的模型可以将大家的图像转变为吉卜力风格。
- 0
- 0
- elwood1916
- 发布于 2025-05-12 10:14:50
- 阅读 ( 1845 )
AI红队实践学习路线
AI红队实践学习路线 1.人工智能基础 从工程师视角出发，代码驱动，系统思考 这个阶段不仅是学习算法，更是建立一套工程化的思维习惯。你写的每一行代码，都应思考其在整个系统中的位置。一个AI...
- 1
- 1
- 洺熙
- 发布于 2025-07-04 16:14:58
- 阅读 ( 1817 )
H2 RCE在JRE 17环境下的利用-续集
@X1r0z 师傅的《H2 RCE在JRE 17环境下的利用》文章的后续挖掘发现
- 1
- 0
- c3p0ooo!
- 发布于 2025-06-23 09:35:23
- 阅读 ( 1776 )
【补天白帽黑客城市沙龙-南京站】生异形吗，挖掘构建你自己的Java内存马
生异形吗，挖掘构建你自己的Java内存马
- 1
- 0
- 奇安信攻防社区
- 发布于 2025-05-28 18:12:57
- 阅读 ( 1739 )
奇安信攻防社区
飞塔防火墙漏洞层次深度利用
包括飞塔防火墙的完整调试搭建环境，以及对任意飞塔防火墙可以执行程序流后，写了多种利用方式，包括已经存在busybox的模拟环境进行远程开ssh连接，不存在busybox 用tftp拉取busybox但是没权限用nodejs渲染解决的流程，和不同获取busybox的方式 可以用tftp去攻击机拉取，nodejs拉取并且赋权，也可以js模拟wget请求，nodejs拉取并且赋权，很好的解决了飞塔防火墙本身自带shell被阉割的问题
- 0
- 3
- sn1w
- 发布于 2025-07-07 09:00:02
- 阅读 ( 1733 )
2025年RSA大会：10大AI安全工具，开启智能防御新时代
在刚刚过去的RSA大会上，AI安全领域迎来了井喷式的发展。从SIEM（安全信息与事件管理）、SOAR（安全编排自动化与响应）、ITDR（身份威胁检测与响应）到DSPM（数据安全态势管理）、红队测试和防...
- 0
- 0
- Halo咯咯
- 发布于 2025-06-03 09:56:30
- 阅读 ( 1673 )
Halo咯咯
LLM 时代下的 SAST ：Corgea 方案解读
本文解读了国外公司Corgea提出的结合LLM（大型语言模型）和SAST（静态应用安全测试）的创新解决方案——BLAST（业务逻辑应用安全测试）。其通过CodeIQ语义理解引擎结合AST（抽象语法树）技术，增强传统SAST的检测能力。BLAST能够处理特殊框架行为、减少误报，并通过语义理解检测业务逻辑漏洞。
- 1
- 1
- wh4am1
- 发布于 2025-05-20 09:00:00
- 阅读 ( 1662 )
基于树模型对恶意代码的静态分析方法
你将学到什么？ ✅ 决策树的数学基础：信息增益 vs. 基尼系数 vs. 增益率，如何影响模型表现？ ✅ Bagging vs. Boosting：为什么随机森林能并行，而XGBoost必须串行训练？ ✅ XGBoost的工程优化：二阶泰勒展开、正则化、特征重要性如何让预测更精准？ ✅ AST（抽象语法树）实战：如何把PHP代码转换成机器学习可用的数值特征？ ✅ 调参技巧与评估指标：如何用网格搜索和Fβ分数平衡准确率与召回率？
- 0
- 1
- 1gniT42e
- 发布于 2025-04-30 09:01:48
- 阅读 ( 1653 )
基于影子栈的大模型系统防御技术
在传统系统安全中有一个典型的技术—影子栈（shadow stacks），它可以防御内存溢出攻击。那么类似于影子栈创建一个影子内存空间，如果可以正常栈中建立与目标LLM实例（LLMtarget）并行的影子LLM防御实例（LLMdefense），那理论上就是可以实现防御的
- 0
- 0
- elwood1916
- 发布于 2025-05-09 09:40:07
- 阅读 ( 1605 )
【病毒分析】888勒索家族再出手！幕后加密器深度剖析
1.背景 2025年3月，Solar应急响应团队成功捕获了888勒索家族的加密器样本。实际上，我们最早接触该家族是在2024年10月，彼时888家族活跃度极高，频繁针对医疗行业发起攻击，受害对象以药店、医...
- 0
- 0
- solar专业应急响应团队
- 发布于 2025-06-16 09:00:02
- 阅读 ( 1564 )
solar专业应急响应团队