Posts of last 24 hours

从零打造一款Go语言C2框架：架构、坑与实战细节
Go语言C2框架打造实录
https://xz.aliyun.com/news/92431
哥斯拉流量分析
因为护网要开始了，重新分析了一遍哥斯拉的整个通信原理和对消息加解密进行了分析，以及一些常见的特征。
https://xz.aliyun.com/news/92434
AI×Cybersecurity Challenge线上初赛部分web题wp
AI×Cybersecurity Challenge人工智能网络安全挑战赛线上初赛部分web题wp
https://xz.aliyun.com/news/92436
CVE-2026-12417 漏洞复现：SignUp & SignIn 弱 Token 未认证账号接管
SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅 9,000 种可能，且验证端点 wp_ajax_nopriv_pravel_check_acti
https://xz.aliyun.com/news/92437
Active Directory 域权限维持
在企业环境中，大多数使用的都是域环境，在后渗透中就需要进行域环境的权限维持来造成持续危害。
https://xz.aliyun.com/news/92438
AI×Cybersecurity Challenge线上初赛re wp
AI×Cybersecurity Challenge人工智能网络安全挑战赛re wp
https://xz.aliyun.com/news/92439
从一个题入门fastjson反序列化
前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题
https://xz.aliyun.com/news/92441
AI×Cybersecurity Challenge线上初赛re方向wp
AI×Cybersecurity Challenge线上初赛re方向wp
https://xz.aliyun.com/news/92442
SDPCSEC第一次纳新re讲解，逆向入门题型讲解与技巧
逆向入门题型讲解与技巧，花指令入门
https://xz.aliyun.com/news/92444
基于多样本一致性检测的Web漏洞扫描误报优化方法实践
写了一个扫描器，扫出 192 个告警，其中 189 个是假的。花了三周重写 diff 引擎，误报率从 95% 只降到 90%。后来发现问题的根源不是算法精度，而是"单次观测无法区分噪声与真实触发"。本文提出 MSCT（Multi-Sample Consistency Test）——用双 payload 加无害对照请求代替传统单次 diff，让扫描器在没有人工干预的情况下把误报率降到可接受范围。同时
https://xz.aliyun.com/news/92445

Managed ad