Posts of last few hours

Please support the site operations by clicking ads.

PE 文件是 Windows 可执行程序的标准格式，也是逆向和恶意代码分析的基础。它由 DOS 头、NT 头、区段以及各类数据目录组成，文件对齐与内存对齐的差异、RVA 和 FOA 地址转换、导入导出表、重定位表、TLS 回调都是核心知识点。掌握 PE 结构，才能看懂程序加载流程，理解 IAT Hook、代码注入、脱壳等技术原理，是学习病毒逆向必须跨过的第一道门槛。

https://xz.aliyun.com/news/92822

Mon, 10/12/2026 - 07:09

先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级

程序最终调用到的那份实现,不是代码里写定的,而是加载器在启动时按“搜索顺序”裁决出来的。glibc 对同名符号的裁决规则是:主程序排最前,接着是 LD_PRELOAD 注入的库,然后是依赖图广度优先、先定义者胜。攻击者不碰任何目标 ELF,只靠改环境变量、调依赖声明顺序、选 dlopen 时机,就能让程序调用到自己构造的同名函数——把同名函数做成新旧两版,就是一次加载期降级;把目标换成 suid

https://xz.aliyun.com/news/92824

Mon, 10/12/2026 - 07:09

多成员 gzip 请求体的解压范围错位

gzip 请求体可以由多个合法 member 直接拼接而成。入口组件只解开首 member，业务组件继续解开全部 member 时，同一条 HTTP 请求会产生两份参数视图。记录中的网关允许 mode=read，业务端却取得 mode=write；变化不在请求行、头字段或分帧位置，而在首 member trailer 之后的压缩字节。一条请求在入口已经通过权限判断，到了业务代码却换了参数，这种现

https://xz.aliyun.com/news/92825

Mon, 10/12/2026 - 07:08

GitLab CE/EE 存在未授权任意文件读取漏洞

GitLab CE/EE

https://xz.aliyun.com/news/92828

Mon, 10/12/2026 - 07:08

GEO与AI投毒样本（“豆包”）分析

本文主要内容是：攻击者把 GEO 技术"武器化"，让恶意下载站被生成式 AI 当作权威答案推荐给用户，从而完成"投毒 → 诱导下载 → 落地执行"的闭环。

https://xz.aliyun.com/news/92829

Mon, 10/12/2026 - 07:08

vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进

Node.js `vm2` 曾长期被用于在同一进程中执行不可信 JavaScript。它通过 Proxy、对象包装、异常清洗以及 Node.js API 控制等机制，试图在原生 `vm` 之上构建更严格的沙箱边界。但 vm2 的历史漏洞反复说明：JavaScript 沙箱真正难防的地方，并不只是 `require`、`process` 这类显式能力，而是**跨 Realm 对象、Proxy T

https://xz.aliyun.com/news/92831

Mon, 10/12/2026 - 07:08

CVE-2024-51504 漏洞分析

基于通告分析，这是一个ip伪造的漏洞

https://xz.aliyun.com/news/92832

Mon, 10/12/2026 - 07:07

没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘

(免责声明：本文内容来自经过授权的安全测试、应急响应及个人复盘，仅用于安全研究与防御分析文中涉及的域名、IP、邮箱、项目名称、文件名及其他可能关联真实主体的信息均已进行脱敏处理。本文不提供针对真实目标的攻击方法，也不用于未经授权的安全测试)

https://xz.aliyun.com/news/92838

Mon, 10/12/2026 - 07:07

游戏逆向之手搓封包工具思路

先介绍发包单线程发包（同步发包）整条业务逻辑、组包、网络发送全部在同一个线程一次性跑完，调用完发包 call 就立刻走网络。 ① 无加密版本流程：控件 call → 功能 call1 → 功能 call2 → 组包 → 发包控件 call：入口，触发发包事件（比如人物移动、技能、聊天这类动作入口函数）功能 call1：业务逻辑，填充对象、校验状态、读取角色数据功能 call2：

https://xz.aliyun.com/news/92842

Mon, 10/12/2026 - 07:06

x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC

用 CE + x32dbg 定位背包、仓库、周围怪物 NPC 三类成组数据的基址与偏移，重点讲回溯卡在全局变量上时的三条破解思路。

https://xz.aliyun.com/news/92844

Mon, 10/12/2026 - 07:06

Sygnia Unveils Security Operations Center Hubs and Expands AI-Powered Cybersecurity Capabilities To Challenge Threat Attack Rise

Sygnia’s next phase of global growth focuses on AI-driven innovation across MDR, incident response, and proactive security services.

The post Sygnia Unveils Security Operations Center Hubs and Expands AI-Powered Cybersecurity Capabilities To Challenge Threat Attack Rise appeared first on Sygnia.

https://www.sygnia.co/press-release/sygnia-expands-global-mdr-operations-austin-singapore-soc-hubs/

Mon, 10/12/2026 - 06:09

[下载]多系统安装工具Ventoy 1.1.18版发布实验性支持SteamOS并改进Linux体验