Posts of last few hours
Please support the site operations by clicking ads.
刷到一条视频，作者说他花两天把"特征加密"从花指令升级成了"虚拟化"，10MB 程序 8 秒编完。顺着这句话我去查了 VMProtect——它和花指令差在哪、有哪几种处理方式、为什么"8 秒"说明不了强度、以及拿到一个 VMP 样本该先做什么。这是一篇入门向梳理，不碰反虚拟化的深水区的文章
https://xz.aliyun.com/news/92950
一条 12 字节的字节流，无权限、无交互，就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑，是这条崩溃链的入口。
https://xz.aliyun.com/news/92955
CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷：BZ2Decompressor 解压报错后仍可再次调用，libbz2 状态机以错误现场重入，越界值写入 6 字节栈数组 pos（CWE-787），触发 stack smashing detected（SIGABRT）。
https://xz.aliyun.com/news/92958
Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍：1246 条公告中，346 条（27.8%）带内存类标签。但按年拆开，会看到一个结构性转折 —— 内存类公告里带 CVE 编号的比例，2020 年是 94%（77/82），2025–2026 年只有 6% 和 10%，同期「自称 unsound」的条数升到 35 和
https://xz.aliyun.com/news/92874
程序最终调用到的那份实现,不是代码里写定的,而是加载器在启动时按“搜索顺序”裁决出来的。glibc 对同名符号的裁决规则是:主程序排最前,接着是 LD_PRELOAD 注入的库,然后是依赖图广度优先、先定义者胜。攻击者不碰任何目标 ELF,只靠改环境变量、调依赖声明顺序、选 dlopen 时机,就能让程序调用到自己构造的同名函数——把同名函数做成新旧两版,就是一次加载期降级;把目标换成 suid
https://xz.aliyun.com/news/92824
一次普通的 Web 安全测试中，我成功绕过了目标 WAF 的部分规则，却没有找到实际可利用的 SQL 注入。随着测试继续进行，目标的防护行为似乎发生了变化。尝试切换 Tor 后，我原本以为改变出口 IP 就意味着“换了一个身份”，但实际表现却让我开始重新思考：一个防御系统究竟是如何判断，现在的我和刚才的我，仍然属于同一个攻击者？
本文从这次测试经历出发，结合 Fingerprint、行为关联、风险
https://xz.aliyun.com/news/92823
微软旗下的职业社交网络 LinkedIn 正在清理其平台上的 AI slop。Pangram 在 7 月曾发表报告称，LinkedIn 四成的长文由 AI 生成，相比下 X 和 Medium 上的这一比例为 30%，而 Reddit 和 Substack 比例更低。对 LinkedIn 而言，低质量 AI slop 正演变成商业问题。平台主编 Dan Roth 指出，AI slop 读起来千篇一律。如果用户在平台上看到太多同质化的 AI 生成帖子，无法获取真正有价值的知识，也无法借此深入了解职场人脉，那么 LinkedIn 面临着用户流失至其它平台的风险。LinkedIn 于 8 月上线了允许用户标记看起来像 AI slop 的帖子。LinkedIn 还在利用自己的 AI 系统去清理 AI slop，限制 AI slop 的传播。LinkedIn 上个月表示 AI slop 的浏览量下降了四成。
https://www.solidot.org/story?sid=85650
本文记录了多道 Web CTF 题目的分析与解题过程，涵盖 PHP 反序列化、客户端逻辑篡改、路径穿越、SSTI、CBC 字节翻转、参数与请求方法绕过、信息泄露以及 Shiro 反序列化等常见 Web 安全漏洞。文章通过分析题目源码、前端 JavaScript 和接口逻辑，结合实际请求与脚本利用，逐步还原漏洞成因及利用链路。其中包括利用 PHP 反序列化修改对象属性、篡改前端游戏状态并绕过服务端校
https://xz.aliyun.com/news/92786
The UK Electoral Commission is building an AI system to alert candidates to damaging deepfakes within three hours. The UK’s Electoral Commission is building an AI-powered system to tell candidates about significant deepfakes within three hours of posting. Its chief executive, Vijay Rangarajan, said so at a panel at the Conservative Party’s annual conference last […]
https://securityaffairs.com/201307/uncategorized/deepfakes-and-election-manipulation-uk-watchdog-seeks-faster-detection.html
In Salesforce Agentforce, the recommended way to make an agent respond to events is a Flow: a record is created or a case is updated, and the Flow passes data into the agent's prompt. Separately, Email-to-Case and Web-to-Case turn inbound customer messages into case records; it is how airlines and hotels run support intake. Both are standard, documented, as-designed features. Chained together,
https://thehackernews.com/2026/10/from-email-to-case-to-boardroom-how.html
Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图（EscapedPath）逐段比较，%2F 不再是段分隔符；匹配命中后通配捕获值按解码视图交付，.. 回退语义恢复。授权中间件按解码路径前缀放行，处理器拼接磁盘路径时越出前缀——同一请求在两份视图里各被信任一次。
https://xz.aliyun.com/news/92894
篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。
https://xz.aliyun.com/news/92817
本文主要内容是：攻击者把 GEO 技术"武器化"，让恶意下载站被生成式 AI 当作权威答案推荐给用户，从而完成"投毒 → 诱导下载 → 落地执行"的闭环。
https://xz.aliyun.com/news/92829
先介绍发包单线程发包（同步发包） 整条业务逻辑、组包、网络发送全部在同一个线程一次性跑完，调用完发包 call 就立刻走网络。 ① 无加密版本流程：控件 call → 功能 call1 → 功能 call2 → 组包 → 发包 控件 call：入口，触发发包事件（比如人物移动、技能、聊天这类动作入口函数） 功能 call1：业务逻辑，填充对象、校验状态、读取角色数据 功能 call2：
https://xz.aliyun.com/news/92842
Latest Blog Posts
- 5 hours 46 minutes ago
- 5 hours 46 minutes ago
- 5 hours 46 minutes ago
- 5 hours 46 minutes ago
- 5 hours 47 minutes ago
- 5 hours 47 minutes ago
- 5 hours 47 minutes ago
- 5 hours 47 minutes ago
- 5 hours 47 minutes ago
- 5 hours 47 minutes ago