Windows ETW攻击

微软将ETW定义为操作系统提供的通用，高速追踪设施。这意味着它允许``Windows``从用户模式应用程序和内核模式驱动程序中收集详细的事件数据，ETW使用缓冲和日志记录机制，为用户模式应用程序和内核模式驱动程序生成的事件提供追踪功能。 由于ETW提供了传输遥测数据的安全通道，这使得EDR及其依赖于它。这些遥测数据有助于EDR来进行有效的检测记录和响应威胁。

• 1
• 1
• 南陈
• 发布于 2026-03-20 09:00:02
• 阅读 ( 2617 )

BADUSB的制作以及关于解决BADUSB输入法和大小写问题

现在有很多badusb制作的相关文章，以及解决输入法问题的文章，但是我没能找到能够使badusb在所有情况都能成功运行的方法，经过我的研究，我发现了以下的方法能够让badusb在所有情况下都能使用。

• 0
• 1
• yayaliou
• 发布于 2026-05-08 09:00:01
• 阅读 ( 3212 )

Android 应用内 Schema 分发导致的逻辑劫持与 Token 泄露风险

本文深度剖析了 Android 混合应用中由于自定义 Schema 分发不当导致的链式安全漏洞。通过对导出组件 Intent 重定向缺陷的挖掘，配合 WebView 不安全的 JSBridge 配置，演示了攻击者如何利用恶意 DeepLink 实现远程自动化 Token 窃取。文中详细记录了静态审计、逻辑追踪及动态 PoC 验证全流程，并提出了针对性的加固方案，旨在揭示移动端从控制流劫持到敏感凭证泄露的安全风险

• 2
• 1
• bReaK_1
• 发布于 2026-03-12 09:00:00
• 阅读 ( 29966 )

仅有gets栈溢出漏洞的攻击方式

引言 在ret2dl_resolve的经典题中，经常会以read为输入参数，并且在x64架构中还会给出控制rdi等寄存器的gadget 当输入参数为gets时，结合ret2getes可以实现无需控制rdi寄存器的gadget即可控制rd...

• 0
• 1
• clxhzg
• 发布于 2026-03-02 09:00:02
• 阅读 ( 2246 )

SharePoint漏洞利用路径的红队化拆解

sharepoint-toolshell

• 1
• 1
• 花北城
• 发布于 2026-02-06 09:00:01
• 阅读 ( 30001 )

补齐SDLC最后一块拼图：LLM 在应用安全中的实践探索

随着DevSecOps的推进，应用安全已逐步融入SDLC各阶段，一个长期存在的问题依然突出：安全工具往往能发现问题，却难以判断其真实性、可利用性及处置优先级。这些持续消耗研发与安全团队的时间精力。近年来随着大语言模型的迅速发展，为这一困境提供了新的可能，本文结合实际应用安全建设经验，重点探讨AI在硬编码、SCA、漏洞挖掘等场景中的应用安全实践方法。

• 4
• 1
• hyyrent
• 发布于 2026-01-21 09:00:01
• 阅读 ( 3783 )

AI安全之间接提示词注入实现RCE(CVE-2025-53773绕过分析)

AI安全之间接提示词注入实现RCE(CVE-2025-53773绕过分析)

• 1
• 1
• mhxiang
• 发布于 2025-12-29 09:45:04
• 阅读 ( 3628 )

还能这样对大模型输入投毒

对protswigger的第三个大模型prompt注入靶场进行实战记录

• 3
• 1
• 银空飞羽
• 发布于 2026-01-16 09:00:02
• 阅读 ( 3816 )

一文带你看懂MQTT——MQTT pwn初探

本文详细讲解了MQTT协议的基本原理，环境搭建，并以两道经典MQTT-pwn例题详细讲解了MQTT协议在通信过程中的利用

• 1
• 1
• bazhuayu
• 发布于 2026-01-05 09:00:01
• 阅读 ( 4779 )

第三届“天网杯” AI赛道 writeup合集

• 1
• 1
• Cain
• 发布于 2025-12-30 09:00:01
• 阅读 ( 2390 )

黑灰产从绕过到自建“无约束”的AI模型过程

市面上主流的大模型服务，都已经建立一套相对成熟的安全架构,这套架构通常可以概括为三层过滤防御体系 1. 输入检测：在用户请求进入模型之前，通过黑白词库、正则表达式和语义分析，拦截掉那些意图明显的恶意问题。 2. 内生安全：模型本身经过安全对齐，通过指令微调和人类反馈强化学习（RLHF），让模型从价值观层面理解并拒绝执行有害指令。 3. 输出检测：在模型生成响应后，再次进行扫描，确保内容合规。。但攻击者依然在生成恶意内容、钓鱼邮件，甚至大规模恶意软件。

• 3
• 1
• 洺熙
• 发布于 2025-11-28 09:00:02
• 阅读 ( 5523 )

当配置成了炸弹：利用 LibreNMS snmpget 配置篡改实现 RCE 的完整攻击链

本文详细分析了一个基于Laravel框架的系统LibreNMS中存在的配置篡改与任意命令执行漏洞。通过路由分析，揭示了系统中SettingsController类的update方法存在的安全隐患。攻击者可以通过篡改配置文件中的snmpget键值，利用shell_exec函数执行任意系统命令。

• 0
• 1
• 中铁13层打工人
• 发布于 2025-11-10 10:00:00
• 阅读 ( 21313 )

揭秘AI自动化渗透背后的迷雾

今年是Agent的主旋律，随着近期Blackhat DEFCON 以及各大赛事 会议的开展，AI与安全的话题不断碰撞，在这其中，AI自动化漏洞挖掘/渗透？AI是否能代替人类安全工作人员？或安全怎么才能不被AI代替? 一直是热门的话题 本文将以AI赋能安全方面，至少在明面上来说，目前产品工程与经营都比较完善的XBOW来进行分析 一同观看目前AI for安全的前沿在那一步？

• 4
• 1
• 洺熙
• 发布于 2025-10-22 09:46:28
• 阅读 ( 7338 )

RealVul: 基于大语言模型训练微调的PHP漏洞检测框架深度解析

LLM赋能安全领域前沿研究“甚少”，在研究该领域的前沿论文科研时发现了一个很开创性的漏洞检测框架，本文的核心目标是设计一个针对PHP漏洞检测的LLM框架RealVul，以弥补现有研究的不足。具体而言，关注如何从真实项目中定位漏洞触发点并提取有效样本、如何通过代码预处理突出漏洞特征、以及如何利用半合成数据扩充稀缺样本

• 3
• 1
• Bear001
• 发布于 2025-10-16 09:00:01
• 阅读 ( 5127 )

某bip漏洞挖掘-从0day到1day的伤心之旅

挖到的时候以为是0day，结果已经有补丁了，算是1day了。。。

• 3
• 1
• Clown
• 发布于 2025-10-09 09:00:00
• 阅读 ( 19118 )

记一次Android 恶意软件逆向及Frida动态分析

本文记录了一次Android 恶意软件逆向及Frida动态分析的实战过程，包括脱壳、恶意软件代码逆向分析、frida破解加密、绕过frida检测等技术细节，详细分析了Android 恶意软件的攻击链路。

• 3
• 1
• xiaoyu007
• 发布于 2025-09-24 10:00:00
• 阅读 ( 7214 )

Risen 勒索软件样本逆向分析

Risen 勒索软件是一种加密型恶意软件，它侵入受害者系统后，会加密并重命名文件（通常在原扩展名后添加电子邮件地址与用户 ID，如 “.Default@firemail.de].E86EQNTPTT”），同时在桌面和登录前屏幕显示勒索信息，然后留下两个勒索信文件（“Risen_Note.txt” 和 “Risen_Guide.hta”），要求受害者联系攻击者（通过提供的邮箱地址）并在三天内合作，否则威胁泄露或出售网络中的数据。

• 1
• 1
• xiaoyu007
• 发布于 2025-09-23 09:42:50
• 阅读 ( 4840 )

DOM-Clobbering入门到实战

常见的XSS有很多，大多数都是通过控制js来进行攻击，但是这次，我们可以只需要HTML即可完成攻击，是不是很好玩？

• 3
• 1
• 梦洛
• 发布于 2025-09-18 09:00:02
• 阅读 ( 5231 )

记一次曲折击穿通用CGI的小fight

by AugustTheodor & 千堆雪与长街 文章太长了，有稍微的删改。

• 2
• 1
• 阿斯特
• 发布于 2025-09-01 10:06:14
• 阅读 ( 13208 )

大模型投毒-训练、微调、供应链与RAG解析

人工智能系统的安全范式正从外部防御转向保障其内在的认知完整性。攻击通过污染训练数据、在微调阶段植入后门、利用供应链漏洞以及在推理时注入恶意上下文，旨在从根本上破坏模型的可靠性与安全性

• 1
• 1
• 洺熙
• 发布于 2025-09-04 09:00:02
• 阅读 ( 8344 )