PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述
主要关注学术界使用SAST（Static Application Security Testing，静态应用安全测试）对PHP应用进行漏洞挖掘的一些研究，希望能够回答“在使用静态分析对PHP应用进行漏洞挖掘时，会面临哪些挑战以及对应的解决方案”。
- 2
- 2
- LionTree
- 发布于 2025-05-08 09:35:14
- 阅读 ( 3607 )
LionTree
Windows内核：初探 ELAM
前言 学习一下Windows内核的一种安全机制：Windows 8 中引入的Early Launch Anti-Malware（ELAM）模块。该机制旨在防止内核地址空间中执行未经授权的代码，对于Rootkit来说，就是使Rootkit更加...
- 0
- 0
- Sciurdae
- 发布于 2024-12-26 10:06:05
- 阅读 ( 3600 )
Sciurdae
基于概念擦除的AIGC防侵权技术
最近的文生图模型因为卓越的图像质量和看似无限的生成能力而受到关注。最近出圈，可能是因为openai的模型可以将大家的图像转变为吉卜力风格。
- 0
- 0
- elwood1916
- 发布于 2025-05-12 10:14:50
- 阅读 ( 3596 )
_ZER0_
libc2.35时代IO利用模板总结
libc2.35后去除了常用的hook，通过漏洞获取shell的方式大都变为了IO利用或者栈上ROP链。而IO利用又比较模板化，本文总结了常用了IO系列的模板化payload，方便各位师傅们比赛中拿来即用。
- 0
- 1
- 用户341910446
- 发布于 2024-12-17 10:00:02
- 阅读 ( 3568 )
基于嵌入扰动的大模型白盒越狱攻击
大模型（以下均用LLMs指代）发展迅速，但引发了大家对其潜在滥用的担忧。虽然模型开发者进行了大量安全对齐工作，以防止 LLMs 被用于有害活动，但这些努力可被多种攻击方法破解，典型的就是在社区里多篇文章中一直在强调的越狱攻击。这些攻击方法能找出安全对齐技术的漏洞，促使开发者及时修复，降低 LLMs 带来的安全风险
- 0
- 0
- elwood1916
- 发布于 2025-04-24 09:39:13
- 阅读 ( 3564 )
Pydash set方法原型链污染漏洞分析：以Bottle框架环境变量泄露为例
NCTF遇到了一道pydash题目，似乎与SUCTF2025出的一道SU_blog都是这个知识点，遂想基于这道题分析一下链子。其实还可以结合idekctf那道题
- 0
- 0
- 梦洛
- 发布于 2025-04-02 09:46:42
- 阅读 ( 3559 )
梦洛
【2024补天白帽城市沙龙-广州站】蓝牙漏洞敞开大门：无需密码的致命安全隐患
演讲议题：蓝牙漏洞敞开大门：无需密码的致命安全隐患
- 1
- 0
- 奇安信攻防社区
- 发布于 2024-11-28 18:21:29
- 阅读 ( 3523 )
奇安信攻防社区
Sodinokibi详细分析
一、基本信息 REvil，也被称为Sodinokibi或简称Sodin，它在2019年4月被首次发现。这种恶意软件会在感染了用户的电脑后加密文件，并删除任何留下的赎金提示信息。这些消息会告知受害者必须支付一...
- 0
- 0
- 唧唧复唧唧
- 发布于 2025-01-03 09:00:00
- 阅读 ( 3509 )
样本分析：Trinity 勒索软件
前言 Trinity 勒索软件是一个相对较新的威胁行为者，以采用双重勒索策略而闻名。这种方法包括在加密文件之前窃取敏感数据，从而增加受害者支付赎金的压力。这种勒索软件使用 ChaCha20 加密算法...
- 0
- 0
- Sciurdae
- 发布于 2024-12-10 10:00:02
- 阅读 ( 3488 )
飞塔防火墙漏洞层次深度利用
包括飞塔防火墙的完整调试搭建环境，以及对任意飞塔防火墙可以执行程序流后，写了多种利用方式，包括已经存在busybox的模拟环境进行远程开ssh连接，不存在busybox 用tftp拉取busybox但是没权限用nodejs渲染解决的流程，和不同获取busybox的方式 可以用tftp去攻击机拉取，nodejs拉取并且赋权，也可以js模拟wget请求，nodejs拉取并且赋权，很好的解决了飞塔防火墙本身自带shell被阉割的问题
- 0
- 3
- sn1w
- 发布于 2025-07-07 09:00:02
- 阅读 ( 3483 )
攻防渗透集锦JS泄露突破多个后台
记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分离网站下渗透突破思路呢,文章为笔记复制故无社区水印,欢迎转载 但请标明社区原创地址
- 14
- 21
- 一天要喝八杯水
- 发布于 2025-09-10 09:00:00
- 阅读 ( 3472 )
一天要喝八杯水
议题解读：Utilizing Cross-CPU Allocation to Exploit Preempt-Disabled Linux Kernel
议题主要是以 CVE-2023-31248 和 CVE-2024-36978 为例介绍如何跨 CPU 占位内存对象，即利用 CPU #1 上执行的进程，占位 CPU #0 的 Per Cpu Cache 中的内存，包括 SLAB 堆内存和 物理页内存. 通...
- 0
- 0
- hac425
- 发布于 2024-12-11 09:38:57
- 阅读 ( 3457 )
【2024补天白帽城市沙龙-广州站】大模型Cos 与越狱框架探索
演讲议题：大模型Cos 与越狱框架探索
- 2
- 0
- 奇安信攻防社区
- 发布于 2024-11-28 18:19:30
- 阅读 ( 3448 )
漏洞挖掘-业务响应状态码攻击面新思路
挖掘了几个有意思的逻辑漏洞,均与响应状态相关,功能点关键的请求包执行完成,但是后端并没有返回有效的校验字段,如 openid token 等可猜测后端验证并不严格,引出响应状态码思考...文章为笔记复制故无社区水印,欢迎转载 但请标明社区原创地址
- 10
- 12
- 一天要喝八杯水
- 发布于 2025-09-12 10:03:23
- 阅读 ( 3443 )
深入剖析Linux堆内存分配机制：从基础原理到安全漏洞利用
堆（Heap）是一个用于动态内存分配的数据结构，进程可以在运行时通过系统调用（如 malloc 和 free）向操作系统请求和释放内存。堆与栈不同，栈是用于自动变量的快速内存分配，而堆则用于需要灵活大小和生存期的动态数据
- 0
- 0
- cike_y
- 发布于 2025-01-09 10:07:36
- 阅读 ( 3415 )