全部 - 推荐的文章 - 第13页 - 奇安信攻防社区

ORM Leaking 深度攻防：当数据库查询变成信息泄露通道

本文介绍ORM Leak如何利用搜索/过滤功能把 ORM 查询变成预言机，通过响应差异逐字符窃取数据库敏感

2
5
zee
发布于 2026-07-07 09:41:25
阅读 ( 4692 )

Android移动安全第二章_Intent安全

上一章讲了组件导出是 Android 安全的"门"，这一章讲 Intent——打开这扇门的"钥匙"。Intent 是 Android 组件之间通信的核心载体，也是大量客户端漏洞的直接触发点。

3
5
bReaK_1
发布于 2026-03-31 09:00:01
阅读 ( 41329 )

红队工具化(二):frp静态特征消除以及流量改造

本文将简单介绍frp这款隧道代理工具的项目结构和代码运行流程以及如何通过对frp二次开发(后面简称"二开")来消除其静态特征和流量特征从而规避杀软以及EDR的检测。

5
5
r0leG3n7
发布于 2026-02-03 09:00:02
阅读 ( 5938 )

MCP 利用手法实战与防护思考

随着大模型智能体的发展，关于大模型工具调用的方式也在进行迭代，今年讨论最多的应该就是MCP了，新的场景就会带来新的安全风险，本文将对MCP安全场景进行探究。

1
5
银空飞羽
发布于 2026-01-15 09:45:13
阅读 ( 30471 )

黑盒背后的密钥：验证码加密解析与 AI 破局实录

一个平常不过的app加密竟然如此难搞？一开始不断受阻，不过最后也是破局并且复盘，而且又研究了AI利用的新思路，一键出结果，非常强的可实用性

5
5
逐影安全
发布于 2025-10-29 09:45:48
阅读 ( 5687 )

锁机制注入bypass雷池WAF！

在sql注入的延时注入中，常见的函数有sleep()直接延时、BENCHMARK()通过让数据库进行大量的计算而达到延时的效果、笛卡尔积、正则匹配等，但还有一个常常被忽略的函数，也就是Mysql中的锁机制。虽然早些年就已经出现过相关的技术文章，但是他的应用却几乎见不到，也没有看到有文章对他的机制和运用进行深入讲解，而且该函数也常常被waf忽略导致延时。

5
5
flag罗辑
发布于 2025-08-26 09:42:28
阅读 ( 12950 )

记一次真实的LKM rootkit 与挖矿病毒的结合应急案例

本次文章主要展示挖矿病毒与LKM rootkit的排查发现

5
5
vlan911
发布于 2025-08-25 10:07:46
阅读 ( 7810 )

基于AI的智能目录扫描与敏感信息收集工具开发

在某互联网大厂工作时做了一些AI相关的安全赋能工作，学习了MCP开发与安全赋能的技术知识，结合个人能力与网上学习的技术文章知识，开发了一款"MCP-Finder"创新的网络安全扫描工具，将传统目录扫描技术与现代AI大模型分析能力相结合，通过MCP协议中的streamable-http进行接入，为安全研究人员提供了更智能、更高效的漏洞发现解决方案（

6
5
Bear001
发布于 2025-08-14 10:00:02
阅读 ( 11459 )

JsRpc+Yakit热加载实现明文编辑加密发包

引言在渗透测试过程中，常常会遇到前端对请求数据进行加密的情况，增加了分析与利用的难度。传统方法通常依赖于 JavaScript 逆向工程，不仅可能需要搭建复杂的运行环境，即使完整提取了加密代...

5
5
all
发布于 2025-07-14 14:03:47
阅读 ( 10063 )

fastjson1.2.80 in Springtboot实网利用记录

最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了

8
5
ZccAcc
发布于 2025-07-11 09:00:00
阅读 ( 14607 )

隧道代理攻防技术战争手册

本文将深入解析各类隧道代理技术（如ICMP、HTTP、DNS、TCP/UDP等）的实现原理与实战应用，通过具体工具手法（如Ping、cURL、nslookup、Telnet等）演示如何伪装和转发流量，并详细介绍多级隧道代理的搭建方法与技巧，帮助读者掌握隐蔽通信、绕过防火墙限制的核心能力，提升网络渗透与安全防护的实战水平。