基于注意力操纵的AIGC版权风险规避技术

扩散模型的背后一个很核心的风险就是未授权数据集使用的问题。当然，这种侵权分为两种，一种是使用文生图模型得到的图像，其版权归属问题，比如之前的新闻提到，北京互联网法院全国首例“AI文生图”著作权侵权案获最高法院“两会”工作报告关注

• 1
• 0
• elwood1916
• 发布于 2025-05-26 09:00:02
• 阅读 ( 4561 )

MCP安全协议：从攻击手法到最佳实践，全景解析

在大模型和智能应用快速发展的今天，Model Context Protocol（MCP）逐渐成为连接模型与外部服务的重要标准。它让开发者可以更方便地调用第三方 API，为模型提供更多上下文能力。但与此同时，安...

• 1
• 0
• Halo咯咯
• 发布于 2025-10-11 09:57:18
• 阅读 ( 4557 )

vmpwn从入门到精通

vmpwn从入门到精通

• 0
• 0
• _ZER0_
• 发布于 2025-06-04 09:00:01
• 阅读 ( 4517 )

基于树模型对恶意代码的静态分析方法

你将学到什么？​​ ✅ ​​决策树的数学基础​​：信息增益 vs. 基尼系数 vs. 增益率，如何影响模型表现？ ✅ ​​Bagging vs. Boosting​​：为什么随机森林能并行，而XGBoost必须串行训练？ ✅ ​​XGBoost的工程优化​​：二阶泰勒展开、正则化、特征重要性如何让预测更精准？ ✅ ​​AST（抽象语法树）实战​​：如何把PHP代码转换成机器学习可用的数值特征？ ✅ ​​调参技巧与评估指标​​：如何用网格搜索和Fβ分数平衡准确率与召回率？

• 0
• 1
• 1gniT42e
• 发布于 2025-04-30 09:01:48
• 阅读 ( 4468 )

How to fuck JSFuck

先叠个甲，这类的混淆我在网站见过很多次，这次单独研究这个混淆主要是HVV时候没空写，这次先解决给下次未雨绸缪。 ![](https://cdn.nlark.com/yuque/0/2025/png/32358243/1756278457344-81d1bf...

• 3
• 2
• 阿斯特
• 发布于 2025-09-19 09:00:00
• 阅读 ( 4424 )

实战Weevely管理工具免杀马研究即生成另类免杀马

生成另类免杀马

• 3
• 1
• An0ma1
• 发布于 2025-05-27 09:47:22
• 阅读 ( 4388 )

记一次通用.NET系统通杀漏洞挖掘：从登录旁路到敏感信息泄露

目标系统概述： 目标系统为经典的MVC架构.NET应用。在前期信息收集中，曾发现其备份文件，本次审计聚焦于核心业务逻辑与权限控制。

• 3
• 3
• Mortalbeings
• 发布于 2025-09-11 09:00:00
• 阅读 ( 4340 )

企业管理类系统常见漏洞挖掘指北

在银行、证券、金融等行业，普通存在类似erp的面向企业侧的各种管理、采购、供应商等等系统，本文总结梳理该类系统特有的一些常见漏洞

• 14
• 11
• 中铁13层打工人
• 发布于 2025-11-14 10:00:02
• 阅读 ( 4334 )

密码重置漏洞挖掘指南：从原理到实战的完整路径

密码重置功能是Web应用中最常见也最核心的环节之一，它直接关系到用户账户的安全。正因为其普遍性和高敏感性，一个细微的逻辑缺陷都可能导致整个账户体系的沦陷。密码重置漏洞核心思路为：站在攻击者的角度，尝试劫持任意用户的密码重置流程。

• 8
• 7
• 中铁13层打工人
• 发布于 2025-11-06 10:00:00
• 阅读 ( 4334 )

攻与防：JSP Webshell检测引擎的对抗

分析了从一个简单的JSP webshell的构造到使用JSP特定的XML语法、使用标签在jsp转化为java代码的过程中通过拼接造成的恶意代码插入以及针对检测引擎的特性进行针对性webshell对抗的各种方式

• 4
• 0
• leeh
• 发布于 2025-09-15 09:46:48
• 阅读 ( 4333 )

LLM概述与全景解析

LLM概述与全景 1 什么是 LLM？ LLM是基于深度神经网络架构的预测模型。在通过在海量的语料库上进行大规模训练，学习并内化语言的统计规律,语义关联及上下文依赖, 训练目标通常是预测序列中的下...

• 0
• 0
• 洺熙
• 发布于 2025-07-04 16:14:46
• 阅读 ( 4329 )

H2 RCE在JRE 17环境下的利用-续集

@X1r0z 师傅的《H2 RCE在JRE 17环境下的利用》文章的后续挖掘发现

• 1
• 0
• c3p0ooo!
• 发布于 2025-06-23 09:35:23
• 阅读 ( 4326 )

【补天白帽黑客城市沙龙-杭州站】让安全大模型不做花瓶

本议题聚焦于面向复杂场景的模型训练与架构设计，提出多种解决方案提升模型在网络安全场景下的理解与推理能力。在此方案下的实验中，体现了自动渗透、自动修复、自动信息收集、自动打靶、参与CTF竞赛等通用能力,初步具备无需人工干预的通用执行能力。

• 1
• 1
• 奇安信攻防社区
• 发布于 2025-08-13 18:19:34
• 阅读 ( 4281 )

新型云服务安全攻防：漏洞挖掘技术与实践

随着云服务越来越多的普及和应用，云安全逐渐成为各大企业关注点及痛点，本文将从IAM凭据滥用、云上容器逃逸、云主机web应用漏洞三大方面结合具体实例漏洞分析进行云上相关安全问题的介绍。

• 5
• 2
• 中铁13层打工人
• 发布于 2025-11-05 09:00:02
• 阅读 ( 4276 )

利用NtReadVirtualMemory实现IAT中规避高危API

前世 Win32 API Win32 API实现最简单的Shellcode Loader如下，代码中包含注释，可以看到每条语句的含义 #include <windows.h> #include <stdio.h> // msfvenom -p...

• 1
• 1
• ybdt
• 发布于 2025-08-20 09:00:01
• 阅读 ( 4241 )

CCBCISCN初赛Pwn部分题解

CCBCISCN初赛Pwn部分题解

• 0
• 0
• _ZER0_
• 发布于 2025-05-30 10:00:00
• 阅读 ( 4218 )

【补天白帽黑客城市沙龙-杭州站】基于“幽灵协议”下的内存马构建

在当前的攻防实战中，传统的内存马查杀技术正日益完善,促使我们从开发者视角深入探索更隐蔽、更底层的内存马形态。我基于对TCP/IP协议的精细化理解,实现了一套全新的WebShell工具Demo。这个工具不再依赖常见的HTTP层封装，而是直接在TCP底层进行自定义字节流构建与解析，从而实现更高级别的隐蔽通信。

• 3
• 2
• 奇安信攻防社区
• 发布于 2025-08-13 18:19:37
• 阅读 ( 4199 )

DOM-Clobbering入门到实战

常见的XSS有很多，大多数都是通过控制js来进行攻击，但是这次，我们可以只需要HTML即可完成攻击，是不是很好玩？

• 3
• 1
• 梦洛
• 发布于 2025-09-18 09:00:02
• 阅读 ( 4047 )

RealVul: 基于大语言模型训练微调的PHP漏洞检测框架深度解析

LLM赋能安全领域前沿研究“甚少”，在研究该领域的前沿论文科研时发现了一个很开创性的漏洞检测框架，本文的核心目标是设计一个针对PHP漏洞检测的LLM框架RealVul，以弥补现有研究的不足。具体而言，关注如何从真实项目中定位漏洞触发点并提取有效样本、如何通过代码预处理突出漏洞特征、以及如何利用半合成数据扩充稀缺样本

• 3
• 1
• Bear001
• 发布于 2025-10-16 09:00:01
• 阅读 ( 4003 )

CNVD-2025-18743-Tenda-AC6V2.0_V15.03.06.23栈溢出漏洞复现

本文主要讲解MIPS架构下AC6的栈溢出漏洞利用复现

• 0
• 0
• vlan911
• 发布于 2025-09-18 09:00:02
• 阅读 ( 3928 )