Posts of last 24 hours
API请求签名是Web应用抵御请求篡改的常见防护手段，但其安全价值依赖于后端对签名字段的实际校验。前端代码中的签名逻辑对攻击者透明，而后端签名校验中间件因开发流程割裂、条件性跳过或仅做格式校验等原因，可能未实际生效。针对这一问题，本文提出一种不依赖签名算法逆向的差分检测方法。首先通过
签名族指纹识别——基于参数名集合交集的置信度模型——确定请求所属的签名类型及防重放特性；而后通过三路对照测试（
https://xz.aliyun.com/news/92614
0x01 前言免杀对抗已经从 文件对抗 到 行为对抗，现在演化到 内存对抗，内存对抗分为很多维度，比如内存类型是Private Memory、Mapped Memory还是Image Memory，内存中的数据是否包含已知的恶意代码，调用栈是否可疑等等，其中内存混淆是用来解决内存数据中包含已知的恶意代码提到内存混淆技术，大家都会想到c5pider的ekko，其实ekko只是内存混淆技术发展史的一
https://xz.aliyun.com/news/92621
本文记录 Hack The Box Certified 靶机的完整渗透过程。目标是一台 Active Directory 域控，初始仅拥有一个普通域用户凭证。通过 BloodHound 分析域内权限关系，发现 WriteOwner 与 GenericWrite 滥用点，进而使用 Shadow Credentials 配合 UnPAC the Hash 逐步接管服务账户。随后利用 AD CS 中的
https://xz.aliyun.com/news/92625
WG-Win-Check 是一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，目前 64 位版本大小仅 600+ Kb，旨在以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别恶意进程、可疑启动项、异常网络连接等安全风险。
https://xz.aliyun.com/news/92626
本文记录了一次在 macOS Sequoia 环境下，从一次偶然的系统卡顿与“不应该成功的文件操作”切入，尝试对 CVE-2025-24118（XNU 内核 credential 竞态条件）进行黑盒压测与排查的完整心路历程。受限于黑盒环境与内核时序的极高不确定性，本文重点分享多线程并发模型的构建思路与踩坑反思，欢迎各位师傅共同探讨。
https://xz.aliyun.com/news/92630
如果攻击者能够在Agent“页面观察”与“动作执行”之间改变目标状态，就可能让模型针对正常按钮生成的动作，最终落到已经变化的高风险操作上，这就是 TOCTOU（Time-of-Check to Time-of-Use）状态竞争。
https://xz.aliyun.com/news/92634
这篇文章复盘 Directus 12.x 的 CVE-2026-61835（文件导入 SSRF）。官方在 12.0.0 修了 0.0.0.0 绕过，但只修了一半：私网地址依然放行、redirect 链能中转、editor 低权限账号能用、Flow 路由还能匿名触发以系统身份写库。我在 11.17.0 和 12.2.0 上对比验证，附 import-ssrf-audit.py（双版本 + CVE 自
https://xz.aliyun.com/news/92635