Posts of last 24 hours
这篇文章分享我自己写的一个漏洞验证工具 vuln-verify。它不输出"可能存在 CVE"这种告警，而是直接跑命令拿证据——每条发现都附带一条 curl 命令，复制到终端能复现。同时它的 JSON 输出是给 AI Agent 设计的：Agent 读取 curl_command 字段自动执行，看到预期输出就通知你"确认有效"。7 个插件覆盖 ThinkPHP RCE、Shiro 默认密钥、Tomc
https://xz.aliyun.com/news/92600
CVE-2026-64556 是 Linux 内核 perf 子系统新近披露的本地权限提升漏洞，因内核事件清理逻辑存在缺陷引发内存损坏问题。本文主要分析该漏洞原理，并给出可用于验证的漏洞 PoC
https://xz.aliyun.com/news/92606
从零基础小白，到打 CTF、做 AI 安全、进大厂实习、正式入职——这是我从 2025 年 7 月到 2026 年 7 月，学网络安全整整一年的真实记录。
https://xz.aliyun.com/news/92609
本文详细记录了对Hack The Box靶机Blackfield的完整渗透过程。攻击者从基础的Nmap端口扫描起步，通过SMB共享枚举提取潜在用户名，结合AS-REP Roasting攻破未启用预认证的support账户。借助BloodHound分析域内关系，利用ForceChangePassword权限接管audit2020账户，进而访问到存有LSASS进程内存转储的forensic共享。通过P
https://xz.aliyun.com/news/92611
越权漏洞是 SRC 高危漏洞里最常见的一类，但它的自动化程度远低于 SQL 注入和 XSS——至今大多数人靠 Burp Comparer
手工对比响应。根本原因在于越权的证据不在单个请求里，而在两个不同身份的请求差值里，这意味着扫描器必须同时管理多个会话、理解它们之间的权限梯度、并对差异做语义级别的判断。本文提出一种基于多会话权限矩阵（AccessMatrix）的自动化越权检测方法：将 N 个
https://xz.aliyun.com/news/92613
API请求签名是Web应用抵御请求篡改的常见防护手段，但其安全价值依赖于后端对签名字段的实际校验。前端代码中的签名逻辑对攻击者透明，而后端签名校验中间件因开发流程割裂、条件性跳过或仅做格式校验等原因，可能未实际生效。针对这一问题，本文提出一种不依赖签名算法逆向的差分检测方法。首先通过
签名族指纹识别——基于参数名集合交集的置信度模型——确定请求所属的签名类型及防重放特性；而后通过三路对照测试（
https://xz.aliyun.com/news/92614
0x01 前言免杀对抗已经从 文件对抗 到 行为对抗，现在演化到 内存对抗，内存对抗分为很多维度，比如内存类型是Private Memory、Mapped Memory还是Image Memory，内存中的数据是否包含已知的恶意代码，调用栈是否可疑等等，其中内存混淆是用来解决内存数据中包含已知的恶意代码提到内存混淆技术，大家都会想到c5pider的ekko，其实ekko只是内存混淆技术发展史的一
https://xz.aliyun.com/news/92621
本文记录 Hack The Box Certified 靶机的完整渗透过程。目标是一台 Active Directory 域控，初始仅拥有一个普通域用户凭证。通过 BloodHound 分析域内权限关系，发现 WriteOwner 与 GenericWrite 滥用点，进而使用 Shadow Credentials 配合 UnPAC the Hash 逐步接管服务账户。随后利用 AD CS 中的
https://xz.aliyun.com/news/92625