先知技术社区

Skills 安全的攻防逻辑与传统软件供应链安全高度同源，真正的新挑战在于 AI 上下文注入、语义对齐绕过、LLM 检测盲区。文章建议用户要么自编 Skills 从源头控制风险，要么走完整审核路径（安全扫描 → 权限评估 → 手动检查敏感路径 → 确认依赖来源 → 沙箱试运行）。在模型一月一迭代的节奏下，能在高速演进中保持清醒的安全从业者将越来越有价值。

对 LiteLLM v1.40.0 做了一次完整源码审计：凭证泄露、SSRF 到内网、配置参数注入三个攻击面，每条都跑通验证，配套 3 个检测工具（端口扫描、Key 枚举、SSRF 检测）。三个月内 12 个 CVE 提示 AI 网关安全水位还在早期，本文给运维和审计者一份可落地的清单。

本文讨论了Thymeleaf在Ruoyi特定版本下的攻击方式与绕过方法，给出了直接注入内存马的方法

Ollama 默认监听 0.0.0.0，14 个 API 端点无认证暴露在公网，Shodan 上 1000+ 台可查。本文对其中一台做了完整攻击面实证——黑盒测试 14 端点、白盒审计 v0.31.1 Go 源码追踪 ParseNameBare 调用链（types/model/name.go:146）、对比 v0.30.10→v0.31.1 files 参数差异，发现 Ollama 团队只加校验器

从零基础小白，到打 CTF、做 AI 安全、进大厂实习、正式入职——这是我从 2025 年 7 月到 2026 年 7 月，学网络安全整整一年的真实记录。

某医疗平台审计与0Day挖掘

本文记录 全程AI Unity IL2CPP 逆行改包全流程：静态导出 dump 定位 AutoRevival 死亡链，Gadget 脱机注入实现碰撞续跑、去闪屏、无限复活，附 AI 指令与实机验收，技术细节保留、样本脱敏。

基于GPT架构的webshell识别模型

我用 NocoDB 2026.07.0 默认部署版本做了一次完整的攻击面分析。注册、上传、下载、邮箱验证、JWT 这 5 个环节都有可利用的缺陷。其中最关键的发现是 JWT 密钥明文存储在 SQLite 的 nc_store 表里，配合 is_api_token 旁路可以绕过 token_version 校验，伪造任意角色的 Token。配套附 nocodb-audit.sh 一键检测脚本。

PEB-动态解析API

EasyDecrypt 用于解决安全测试中流量加密不可见、验签无法绕过的难题。工具无需编写代码来处理接口，只需要配置内置规则即可使加密数据在抓包工具中明文可见

SummarizeThis 是一台围绕 AI 网页摘要生成场景设计的靶机，攻击链覆盖了从间接 Prompt Injection 到容器逃逸提权的完整路径。整台机器不依赖传统 Web 漏洞，而是侧重于考察攻击者对LLM 上下文注入与恶意网页投毒的理解和利用能力，非常贴近当下 AI 驱动应用的安全测试场景。

FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER

RAG「粘贴链接入库」存在 SSRF 风险：服务端代抓内网 URL，敏感内容写入知识库，问答时可能二次泄露

前言在第四届黄河流域公安院校网络安全技能挑战赛中有一道ez3pring是典型的java原生反序列化，今天我们来深入分析一下。看的出来t0mcater师傅真的很喜欢java了。。。信息收集源码依旧是给出了源码入口这里和ezfastjson差不多但是设置了WAF禁用了三个危险类com.fasterxml.jackson.databind.node.POJONodejava.security.Signe

针对该视频软件在网络传输过程中的数据加密分析，以及注册流程的分析

K8S横向移动

某盾am平台代码审计

在 FastJson2 中通过碰撞 @type 注入 JDK17 内存马。

在 ELF 加载早期，.note.gnu.property 这样的“非代码段”元数据已经足以影响 IFUNC resolver 的执行路径；一次不改 .text 的 note 篡改，可能让同一个符号在运行时落到完全不同的实现上。