安全技术
-
先知社区
一个安全技术社区，安全技术研究人员自由、开放、平等的交流平台
24小时内检测到电波 -
安全客
安全KER - 安全资讯平台
24小时内检测到电波 -
微步在线研究响应中心
微步情报局最新威胁事件分析、漏洞分析、安全研究成果共享，探究网络攻击的真相
24小时内检测到电波 -
深信服千里目
专注网络安全各技术领域研究及应用
该星球距离检测中 -
奇安信技术研究院
网安技术研究国内外前沿动态，相关技术研究发展报告。
该星球距离检测中 -
嘶吼
RoarTalk – 网络安全行业综合服务平台
该星球距离检测中 -
FreeBuf
国内领先的网络安全行业门户,爱好者们交流与分享安全技术社区
该星球距离检测中无 RSS -
长亭应急响应中心
致力于发布最新的漏洞风险提示与威胁情报，专注于网络安全领域的研究和解决方案
该星球距离检测中无 RSS
RSS动态聚合
-
ciscn决赛内核
很基础的利用 -
游戏逆向基础-通过ce及dbg进行的基础功能call查找教学
本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包... -
Web Fuzz的艺术
web fuzz的意义，以及我为什么要开发fastfuzz的初衷。 -
CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证
Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证 -
有趣的绕过，Cache XSS
比较新颖的xss -
《AI智能体安全审计中的过度声称、定级漂移与提示词治理》
本文基于自研 AI 安全审计平台 DeepCollab 的A/B沙箱对照实验，揭示了AI智能体在强制指标压力下产生的“过度声称”与“定级漂移”现象。实验表明，AI并非缺乏定级能力，而是“形式优先... -
记一次样本分析
样本的文件来源: https://bbs.360.cn/thread-16185961-1-1.html白加黑：白进程 360speedld.exe，黑 DLL somkernl.dll。黑 D... -
LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒
关于 LLM 风险入口的小总结 -
迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设
CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做... -
ELF COPY 重定位下的权限位改写
主程序把共享库中的 capability_mask 写成 0x41 后，库函数会读到更新值，还是继续读到 0x01？答案不在变量名里，而在 ELF 重定位与符号绑定生成的地址关系中。 -
x32游戏逆向：控件类数据定位-从小控件回溯到大控件
控件类数据查找思路和过程详讲 -
从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题
算是一个 ZCode 都 0day，通过打开恶意的目录触发 -
AI 智能体框架序列化注入漏洞：原理分析与靶场复现
序列化注入（Serialization Injection）是智能体框架中的一类新型漏洞：攻击者通过提示注入让恶意结构进入智能体状态，框架在持久化与恢复状态时用自身序列化器处理这些数据，反序列化... -
94% 到 6%：Rust 内存缺陷的可利用性断层
Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍：1246 条公告中，346 条（27.8%）带内存类标签。但... -
glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。 -
CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报
一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。 -
系统调用(syscall)
Syscall用户态 API Hook 让 EDR 能动态审查 Windows API。多数 EDR 用 Inline Hook：在内存里插入 jmp，把执行流拐进 EDR 的 hooking.... -
SunshineCTF 2026 · kidding：JWT
SunshineCTF 2026 一道 Web 题的完整复现。JWT header 里的 kid 被当成文件名拼进路径，服务端读到什么文件就把内容当签名密钥，这个字段于是变成了任意文件读取的入口... -
编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越
Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图（EscapedPath）逐段比较，%2F 不再是段分隔符；匹配命中后通配捕获值按解码视图交付，.. 回退语义恢复。... -
已复现 | AnyDesk Linux pre-auth RCE
点击查看漏洞详情 -
让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践
应急响应中的主机溯源，长期停留在"手工敲命令 + 截图 + 翻终端历史"的状态： 排查一台被植入木马或 WebShell 的服务器，需要依次查看进程、服务、启动项、计划 任务、网络连接、文件变更... -
堆溢出学习
堆溢出是因程序向堆块写入数据超过其容量，导致覆盖相邻内存，破坏堆管理结构，进而可能实现任意代码执行。常见原因包括不安全函数使用、整数溢出及内存管理错误。攻击者可通过覆盖chunk头、利用unli... -
Agentic Skills 供应链攻击与运行监测防御范式
AI Agent 的 Skill/MCP 生态正重演供应链失控，但攻击更易：自然语言即可驱动全权限 Agent。文章解析信任根因、15类投毒与5个注入面，实测混淆算子使检出率99%→10%；给出... -
BES2300 智能音响固件提取
无交互式 Shell 情况下提取完整固件镜像 -
归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析
本文记录了针对已归档 Python 包 langchain-experimental 的代码审计过程。在该包的 PythonAstREPLTool 组件中，发现其对大模型（LLM）输出内容的过滤... -
两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值... -
当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘
Vendure 的渠道（Channel）租户边界对订单子实体（Payment / Refund / Fulfillment / OrderHistoryEntry）来说不是机制，而是逐调用点的约... -
AI安全风险TOP 10: OWASP GenAI LLM TOP 10 2026 中文民间翻译
OWASP GenAI LLM TOP 10 2026中文译本 -
三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析
它不是内存安全漏洞，也不是逻辑越权。它的本质是：地址解析层中存在三条相互独立的超线性（近二次）性能路径与一个参数上限触发的异常路径，而地址解析在 Node.js 的单线程事件循环上同步执行。 -
加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级
OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受... -
【漏洞通告】Citrix Netscaler ADC/Gateway预认证内存溢出漏洞(CVE-2026-88772)
2026年10月1日，深瞳漏洞实验室监测到一则Citrix Netscaler组件存在缓冲区溢出漏洞的信息，漏洞编号：CVE-2026-88772，漏洞威胁等级：高危。 -
【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)
2026年10月8日，深瞳漏洞实验室监测到一则Atlassian系列产品存在任意文件读取漏洞的信息，漏洞编号：CVE-2026-21589，漏洞威胁等级：高危。 -
尽快修复！Atlassian Jira 未认证任意文件读取漏洞
点击查看漏洞详情 -
【漏洞通告】Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)
2026年9月30日，深瞳漏洞实验室监测到一则NextJS组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-94545，漏洞威胁等级：高危。 -
从一次头像审核绕过，看内容风控是怎么工作的
测试一个 APP 的头像审核时，我发现了一个比较有意思的现象：图片里的敏感文字能被拦下来，但部分敏感图片本身却可以正常上传和展示。后来我审核人员给我讲解了实际流程，我又把这个思路带到了直播场景。... -
政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复
对自研政务 RAG 系统（gov-rag-demo）做白盒代码审计，发现间接提示注入、权限参数客户端可控、会话 ID 无鉴权、政务高频实体脱敏不足 4 类真实缺陷，定位到行号并完成修复。78 条... -
【漏洞通告】Citrix NetScaler ADC/Gateway未授权命令注入漏洞(CVE-2026-88771)
2026年9月29日，深瞳漏洞实验室监测到一则Citrix NetScaler ADC/Gateway组件存在命令注入漏洞的信息，漏洞编号：CVE-2026-88771，漏洞威胁等级：严重。 -
一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析
关于DeepSeek Harness安全问题的小研究 -
Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过
本文以 Apache Syncope 的一个真实漏洞链为例，整理 Groovy 黑名单沙箱的三类绕过方式：解释器逃逸、运行时间接调用、反射与黑名单盲区。每种方式都会从沙箱的实现原理出发，说明绕过... -
ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"
本文首发实验环境与全部结论均为本人实测。漏洞编号 CVE-2026-68771，影响 ComfyUI v0.22.0 ~ v0.25.0，v0.26.0 修复。所有测试均在本地隔离虚拟机内进行，... -
GEO与AI投毒样本（“豆包”）分析
本文主要内容是：攻击者把 GEO 技术"武器化"，让恶意下载站被生成式 AI 当作权威答案推荐给用户，从而完成"投毒 → 诱导下载 → 落地执行"的闭环。 -
没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘
(免责声明：本文内容来自经过授权的安全测试、应急响应及个人复盘，仅用于安全研究与防御分析 文中涉及的域名、IP、邮箱、项目名称、文件名及其他可能关联真实主体的信息均已进行脱敏处理。本文不提供针对... -
CVE-2024-51504 漏洞分析
基于通告分析，这是一个ip伪造的漏洞 -
GitLab CE/EE 存在未授权任意文件读取漏洞
GitLab CE/EE -
多成员 gzip 请求体的解压范围错位
gzip 请求体可以由多个合法 member 直接拼接而成。入口组件只解开首 member，业务组件继续解开全部 member 时，同一条 HTTP 请求会产生两份参数视图。记录中的网关允许 m... -
Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析
Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析 -
x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC
用 CE + x32dbg 定位背包、仓库、周围怪物 NPC 三类成组数据的基址与偏移，重点讲回溯卡在全局变量上时的三条破解思路。 -
vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进
Node.js `vm2` 曾长期被用于在同一进程中执行不可信 JavaScript。它通过 Proxy、对象包装、异常清洗以及 Node.js API 控制等机制，试图在原生 `vm` 之上构... -
游戏逆向之手搓封包工具思路
先介绍发包单线程发包（同步发包） 整条业务逻辑、组包、网络发送全部在同一个线程一次性跑完，调用完发包 call 就立刻走网络。 ① 无加密版本流程：控件 call → 功能 call1 → 功能... -
已复现 | VMware vCenter pre-auth RCE
点击查看漏洞详情 -
【喜报】1篇研究成果被国际顶级会议NDSS 2027录用
由奇安信技术研究院和清华大学合作完成的关于代码签名证书合规性及安全风险分析的工作的论文题目为《Standards-to-Surface: A Comprehensive Evaluation o... -
假期挖洞不卡壳，X漏洞计划焕新升级！
微步在线研究响应中心 2026-09-22 10:38 北京 AI正在改变漏洞挖掘的方式。 当发现漏洞变得更快，选择研究什么，反而变得更加重要。 对BugHunter来说，每一次深入分析都意味着... -
原创漏洞 | OpenSSL QUIC 服务端双重释放漏洞
点击查看漏洞详情 -
先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级
程序最终调用到的那份实现,不是代码里写定的,而是加载器在启动时按“搜索顺序”裁决出来的。glibc 对同名符号的裁决规则是:主程序排最前,接着是 LD_PRELOAD 注入的库,然后是依赖图广度... -
暴风(Storm)：让漏洞自己"跑"出来
Storm：让漏洞自动"跑"出来的自动化挖掘系统 -
AI逆向：基于Qoder与自研MCP实现VMP壳自动化脱壳
Qoder（联网宿主机）+ OD-mcp（断网虚拟机）实现AI脱壳 -
有意思的ssrf绕过
通过反推代码逻辑拆解协议进行绕过白名单 -
当WAF 开始记住我：绕过后的攻击者画像思考
一次普通的 Web 安全测试中，我成功绕过了目标 WAF 的部分规则，却没有找到实际可利用的 SQL 注入。随着测试继续进行，目标的防护行为似乎发生了变化。尝试切换 Tor 后，我原本以为改变出... -
病毒0基础入门之PE文件格式及利用
PE 文件是 Windows 可执行程序的标准格式，也是逆向和恶意代码分析的基础。它由 DOS 头、NT 头、区段以及各类数据目录组成，文件对齐与内存对齐的差异、RVA 和 FOA 地址转换、导... -
【喜报】又有2篇研究成果被国际顶级会议ACM CCS 2026录用
星图实验室 2026-09-18 17:05 安徽 近日，国际顶级学术会议 ，系统安全四大顶会之一ACM CCS 2026（ACM Conference on Computer and Comm... -
游戏逆向-状态类数据查找
状态类数据查找在了解完基础的数据类的数据查找方法和思路之后，这篇文章就给大家提供一下关于状态类数据我们的基本思路是怎样的，这里我们就拿骑马状态和寻路状态来给大家展示一下：注意：在此之前我们先要想... -
Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西
篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。