轩公子
重塑传统自动化漏洞挖掘的Multi-Agent框架攻防一体化实践
前段时间在某大厂做安全研究时，针对SDLC的重复性审计工作结合大模型Agent思索了一些可行的思路，便在不断摸索中构建了一个Multi-Agent的协同漏洞挖掘框架系统，目前个人使用来看对于开源的web应用的实战效果相比传统的SAST、DAST以及纯LLM的漏洞挖掘工具来说还是很不错的，便记录此篇框架实现思路和当今Agent赋能漏挖的可行性与优势供师傅们交流指点....
- 3
- 3
- Bear001
- 发布于 2026-01-19 10:00:01
- 阅读 ( 6391 )
Bear001
攻与防：JSP Webshell检测引擎的对抗
分析了从一个简单的JSP webshell的构造到使用JSP特定的XML语法、使用标签在jsp转化为java代码的过程中通过拼接造成的恶意代码插入以及针对检测引擎的特性进行针对性webshell对抗的各种方式
- 4
- 0
- leeh
- 发布于 2025-09-15 09:46:48
- 阅读 ( 6370 )
【补天白帽黑客城市沙龙-杭州站】如何训练AI帮我调漏洞
本议题将探讨如何结合大模型与MCP技术，实现对程序的静态分析、动态调试。基于这些技术，可以让AI参与漏洞研究,提升漏洞挖掘效率,并配合实际案例，展示AI在漏洞方面的工作能力。
- 4
- 2
- 奇安信攻防社区
- 发布于 2025-08-13 18:19:36
- 阅读 ( 6343 )
奇安信攻防社区
记一次组合拳之SPEL
感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察请求包，思考参数表达的意思，为什么是这样的，从而发现隐藏的表达式注入点，到 getshell
- 13
- 11
- nn0nkeyk1n9
- 发布于 2025-09-08 09:26:19
- 阅读 ( 6332 )
黑灰产从绕过到自建“无约束”的AI模型过程
市面上主流的大模型服务，都已经建立一套相对成熟的安全架构,这套架构通常可以概括为三层过滤防御体系 1. 输入检测：在用户请求进入模型之前，通过黑白词库、正则表达式和语义分析，拦截掉那些意图明显的恶意问题。 2. 内生安全：模型本身经过安全对齐，通过指令微调和人类反馈强化学习（RLHF），让模型从价值观层面理解并拒绝执行有害指令。 3. 输出检测：在模型生成响应后，再次进行扫描，确保内容合规。。但攻击者依然在生成恶意内容、钓鱼邮件，甚至大规模恶意软件。
- 3
- 1
- 洺熙
- 发布于 2025-11-28 09:00:02
- 阅读 ( 6319 )
Windows系统调用免杀的过去和未来
本文将介绍Windows系统调用在免杀对抗中需要解决的问题以及各个免杀的系统调用项目是如何解决这些问题的，通过本文的学习能让大家更加深入地了解Windows系统调用的过程并了解运用系统调用去规避AV/EDR的检测的一些技巧。
- 5
- 4
- r0leG3n7
- 发布于 2025-09-05 09:00:00
- 阅读 ( 6314 )
新型云服务安全攻防：漏洞挖掘技术与实践
随着云服务越来越多的普及和应用，云安全逐渐成为各大企业关注点及痛点，本文将从IAM凭据滥用、云上容器逃逸、云主机web应用漏洞三大方面结合具体实例漏洞分析进行云上相关安全问题的介绍。
- 7
- 4
- 中铁13层打工人
- 发布于 2025-11-05 09:00:02
- 阅读 ( 6275 )
中铁13层打工人
企业管理类系统常见漏洞挖掘指北
在银行、证券、金融等行业，普通存在类似erp的面向企业侧的各种管理、采购、供应商等等系统，本文总结梳理该类系统特有的一些常见漏洞
- 18
- 15
- 中铁13层打工人
- 发布于 2025-11-14 10:00:02
- 阅读 ( 6187 )
JDK 21 中 MethodHandle 的安全滥用 与反射替代利用
当 setAccessible(true) 被模块系统拒之门外，攻击者转向了 MethodHandle 与 VarHandle——一条绕过强封装、实现任意内存读写与私有成员访问的新路径。
- 2
- 3
- Dracarys
- 发布于 2026-06-18 09:00:01
- 阅读 ( 6181 )
Dracarys
通过微调与拒绝向量消融实现大模型越狱的实践
AI突破限制的多种手段 前言：目前看到过很多越狱AI的手法，绝大多数都是使用提示词注入来对互联网上现有AI进行越狱，本文章中介绍另外两个方法进行越狱。
- 8
- 7
- 画老师
- 发布于 2025-12-09 09:00:01
- 阅读 ( 6136 )
How to fuck JSFuck
先叠个甲，这类的混淆我在网站见过很多次，这次单独研究这个混淆主要是HVV时候没空写，这次先解决给下次未雨绸缪。 
阿斯特
【补天白帽黑客城市沙龙-杭州站】让安全大模型不做花瓶
本议题聚焦于面向复杂场景的模型训练与架构设计，提出多种解决方案提升模型在网络安全场景下的理解与推理能力。在此方案下的实验中，体现了自动渗透、自动修复、自动信息收集、自动打靶、参与CTF竞赛等通用能力,初步具备无需人工干预的通用执行能力。
- 1
- 1
- 奇安信攻防社区
- 发布于 2025-08-13 18:19:34
- 阅读 ( 5999 )
DOM-Clobbering入门到实战
常见的XSS有很多，大多数都是通过控制js来进行攻击，但是这次，我们可以只需要HTML即可完成攻击，是不是很好玩？
- 3
- 2
- 梦洛
- 发布于 2025-09-18 09:00:02
- 阅读 ( 5958 )
梦洛
Pinning, 越权, OOM：Virtual Thread 安全模型的三重缺陷
基于synchronized Pinning的Carrier Thread池饥饿型DoS、SecurityContext跨虚拟线程传播断裂导致的越权、以及无限虚拟线程创建引发的堆内存耗尽。
- 2
- 2
- Dracarys
- 发布于 2026-06-11 09:00:00
- 阅读 ( 5920 )
RealVul: 基于大语言模型训练微调的PHP漏洞检测框架深度解析
LLM赋能安全领域前沿研究“甚少”，在研究该领域的前沿论文科研时发现了一个很开创性的漏洞检测框架，本文的核心目标是设计一个针对PHP漏洞检测的LLM框架RealVul，以弥补现有研究的不足。具体而言，关注如何从真实项目中定位漏洞触发点并提取有效样本、如何通过代码预处理突出漏洞特征、以及如何利用半合成数据扩充稀缺样本
- 3
- 1
- Bear001
- 发布于 2025-10-16 09:00:01
- 阅读 ( 5843 )
记一次通用.NET系统通杀漏洞挖掘：从登录旁路到敏感信息泄露
目标系统概述： 目标系统为经典的MVC架构.NET应用。在前期信息收集中，曾发现其备份文件，本次审计聚焦于核心业务逻辑与权限控制。
- 3
- 3
- Mortalbeings
- 发布于 2025-09-11 09:00:00
- 阅读 ( 5826 )
Mortalbeings
业务视角下的金融SRC快速挖掘思路
挖掘金融类漏洞的核心不仅仅是技术点本身，更需要深入理解业务链路、资金流转规则、风控策略与账户体系，从而在“设计缺陷”中找到突破点。本文总结梳理常见的金融逻辑漏洞类型及关键节点的可利用点，帮助安全人员深入理解这些场景，快速定位高价值逻辑漏洞大大提升漏洞挖掘效率和准确度，减少资损信息泄露等高危问题的发生。
- 28
- 21
- hyyrent
- 发布于 2025-12-24 09:00:01
- 阅读 ( 5795 )
hyyrent
CNVD-2025-18743-Tenda-AC6V2.0_V15.03.06.23栈溢出漏洞复现
本文主要讲解MIPS架构下AC6的栈溢出漏洞利用复现
- 1
- 2
- vlan911
- 发布于 2025-09-18 09:00:02
- 阅读 ( 5747 )
某官网SQL注入bypass某云盾waf
在某次对单位官网的渗透测试中发现存在SQL注入，存在某云盾waf，研究后成功手注绕过，并得到数据。
- 24
- 26
- Yi1StaR
- 发布于 2026-02-04 10:00:02
- 阅读 ( 5663 )