Aggregator

AI For Security：AI在云产品安全建设中能做什么？

LLM 能帮一个安全工程师干些什么

Томас Левенсон показывает, что доводы против вакцин почти не изменились со времен оспы, хотя на стороне прививок теперь микробиология, иммунология и огромная статистика.

该漏洞允许攻击者通过 REST API 提供了一个 /v1/tools/run端点，利用任意 payload 在目标服务器上执行任意 Python 代码或系统命令。

CDG文件服务器的 uploadSoftWareFile 接口存在路径遍历漏洞和目录控制绕过漏洞。攻击者通过构造特殊请求参数，可以绕过目录访问限制，将恶意文件写入服务器任意可写目录，最终实现远程代码执行（RCE）。

AAA'26这道题的wp

WebShell 免杀

针对LitCTF2026中密码方向的题目进行详细分析和解答

LitCTF2026webwp，这次比赛题目质量比较高，好好学习，天天向上

讲述如何在Coze空间部署cs流量转发

第一次做这种类型的，大体记录一下过程

自动化越狱提示词的生成

一文讲明js原型链污染原理及概念误区，包含常见绕过思路

结合代码分析CVE-2026-33439 OpenAM 反序列化漏洞

该漏洞存在于大模型推理引擎 SGLang 中（影响 v0.5.9 及以下版本）。其核心逻辑非常直接：SGLang 在处理 /v1/rerank 请求时，会读取 GGUF 模型文件中的 tokenizer.chat_template 字段，并将其放入一个无沙箱限制的 Jinja2 环境中进行渲染。

面向移动安全分析场景的 6 阶段总控 Skill。用于统一调度 APK 静态侦察、流量与代码对齐、SO/JNI 深度分析、加密与漏洞综合分析、验证设计与报告交付流程。

Slopsquatting——由 slop（对 AI 低质量输出的俗称）和 squatting（域名/包名抢注）组合而成。大语言模型（LLM）在生成代码时会「幻觉」出实际不存在的第三方包名，而攻击者只需提前在 PyPI、npm 等公共包仓库中注册这些幻觉名称，植入恶意载荷，然后静待开发者按照 AI 的建议执行 pip install。

Linux ELF Shellcode 生成与 Fileless 实战，通过zigdonut生成Linux下的shellcode

以 Node-tar 的 CVE-2026-24842 为例，分析 hardlink path traversal 是如何绕过提取目录边界的，以及在常见业务场景下，如何一步步演变成任意文件读取、文件覆盖，甚至进一步的代码执行风险

一次攻防下钓鱼GO木马的详细分析，拿下CS shellcode