Aggregator

人看到的安全文档，对 RAG 来说不一定安全。那么当知识在 Parser、Chunk、Retrieval 之间不断被重新解释和组织时，它原本的语义和安全属性还能不能完整保留下来？

本文基于公开的学术研究成果（arXiv:2608.09867，Stealing Reasoning Traces from Proprietary LLM APIs）与笔者对 OpenAI / Anthropic / Google 三家厂商推理模型的协议层分析，拆解"加密推理块（Encrypted Reasoning Blob）"这一新型攻击面。文章还原了跨会话、跨模型重放攻击的完整技术链路，同时

一次攻防对抗项目中对某医院 HIS 系统的渗透，目标是验证登录用户权限边界并扩大战果。整个链路走下来很有意思：看似处处有鉴权，实则令牌签名可逆向，最终用一个低权限账号拿到了全量用户数据。

API 参数发现通常依赖字典爆破或前端 JS 爬取，前者命中率低，后者在 SPA 应用中效果有限。本文提出一种新思路：利用后端 API 自身的错误反馈来发现参数——发送故意缺参数的请求，从 "parameter[user_code] is missing" ▎ 这类错误信息中提取参数名，迭代填充后继续请求直到获取完整参数表。整个过程无需字典、不依赖前端代码，让目标的输入校验逻辑替你做参数枚举。

在 FastJson2 中通过碰撞 @type 注入 JDK17 内存马。

上一篇讲了怎么把子域名枚举的假阳性从 85% 干到 0，核心是验证。这篇接着聊更实操的：怎么把枚举流程本身工程化。 内容包括五块硬货：一是预筛先行，30 秒判断域名值不值得跑，别盲目开炮；二是环境铁律，Kali 的 UDP 53 出站被限制，dig 必须加 +tcp，否则结果随机丢失；三是多轮枚举的核心逻辑，subfinder 被动挖内部名 + 分层爆破补通用名；四是候选爆炸控制，实测 53 个

A vulnerability, which was classified as problematic, has been found in Apple macOS up to 14.8.4/15.7.4/26.3. This affects an unknown function. Performing a manipulation results in improper input validation. This vulnerability is reported as CVE-2026-20679. The attack is possible to be carried out remotely. No exploit exists. It is advisable to upgrade the affected component.

A vulnerability classified as critical was found in droundy arrayref 0.3.10. The impacted element is an unknown function. Such manipulation leads to os command injection. This vulnerability is documented as CVE-2026-77651. The attack can be executed remotely. There is not any exploit available.

A vulnerability classified as critical has been found in droundy append-only-vec 0.1.9. The affected element is an unknown function. This manipulation causes inclusion of functionality from untrusted control sphere. This vulnerability is registered as CVE-2026-77650. Remote exploitation of the attack is possible. No exploit is available.

整理 Fastjson1 全版本利用要点——反序列化流程、版本/依赖/期望类探测、WAF 绕过，以及 1.2.47 / 68 / 80 / 83 关键绕过与各利用链；并附配套工具，方便复习与落地。

A vulnerability described as critical has been identified in droundy Internment 0.8.7. Impacted is an unknown function. The manipulation results in code injection. This vulnerability is cataloged as CVE-2026-77649. The attack may be launched remotely. There is no exploit available.

A vulnerability marked as problematic has been reported in Apple watchOS up to 26.3. This issue affects some unknown processing. The manipulation leads to permission issues. This vulnerability is listed as CVE-2026-43679. The attack must be carried out locally. There is no available exploit. It is suggested to upgrade the affected component.

一个公开的 Form 端点,5 步走完整条攻击链:任意文件读取 → 读 encryptionKey → 伪造 JWT 接管 admin → 表达式注入沙箱逃逸 → RCE。从发第一个 POST 到拿到 root,不到 3 秒。本文基于 n8n 1.65.0 真实复现,附完整攻击脚本与检测工具,所有 PoC 已开源。

本文详细复现了 Fastjson 1.2.66 ~ 1.2.83 版本中的远程代码执行（RCE）漏洞（CVSS 9.8），涵盖 JDK 8、17、21、25 全版本。

本文深入探讨了Pwn的底层机制，详细梳理了x86/x64寄存器、汇编堆栈帧（push、pop、leave、ret）的执行流变化。在此基础上，系统剖析了ROP（返回导向编程）的核心原理与实战变种（如ret2libc、ret2syscall、栈迁移、32位传参特性），并完整总结了GOT表劫持的技术思想与攻击触发流程。

某批发商的订购系统，一个未授权的接口直接返回了阿里云 OSS 的 AK/SK 明文。 拿到密钥后不是终点，怎么把"能连上"证明成"批量个人信息泄露（高危）"，才是这篇文章要讲的。

本文以 DIR-605L 路由器为例，详细记录了 CNVD-2026-28535 命令注入漏洞的挖掘与复现过程。重点分享了如何通过分析 apmib.so、编写 C 代码劫持 apmib_init 等配置函数并配合 LD_PRELOAD，解决 MIPS 架构下 QEMU 模拟固件时的环境报错问题，最终成功完成漏洞的动态调试与利用验证。

AI 大模型语义缓存技术在WAF实时检测领域实践经验分享

MISCCatFlag直接type flag.txt即可如烟大帝独断万古Step 1: 观察异常 Unicode 字符解压后查看 novel.txt，正文没有直接出现 flag。但检查字节可以看到大量形如 EF B8 xx 的序列，对应 Unicode 变体选择符 U+FE00 到 U+FE0F。这些字符通常不可见或弱可见，刚好对应题面“名讳也是尔等能直呼的？”的暗示：真正的信息没有直接显示在正文

挂钩都在干什么呢？题目给出了源码，我们先来看环境配置前端使用了Vite，版本是6.4.1我们访问网站。发现前端展示了三角洲行动航天基地的挂钩们实时在干的事情。经过搜索发现有一模一样的项目。这不禁使我联想到了新春杯的终末地拼图生成器，推测这个题的入口也是在框架版本上。果然找到了CVE-2026-39363上网找了一圈发现没有能直接拿来用的exp，我用ds开发了一个，需要自取。sunynov/CVE-