GOT/PLT 惰性绑定与 setuid 程序导入函数劫持
GOT/PLT 惰性绑定与 setuid 程序导入函数劫持
#xianzhi
共收录 79 条相关情报。
← 返回所有主题Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析
【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析
WG-Win-Check 轻量应急辅助工具
WG-Win-Check 轻量应急辅助工具
HTB Certified：Shadow Credentials 与 ESC9 的连环利用
HTB Certified：Shadow Credentials 与 ESC9 的连环利用
免杀对抗之睡眠混淆技术深度解析
免杀对抗之睡眠混淆技术深度解析
PyInstaller 的 EXE 文件解包与二次打包技术浅探
PyInstaller 的 EXE 文件解包与二次打包技术浅探
10waxia贡献值:40600
10waxia贡献值:40600
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
CVE-2026-42530
Nginx远程代码执行漏洞分析与利用（CVE-2026-42530）
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用
JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统
一句话跑了三小时：用 Claude Code Loop 全自动逆向一个加密验证码系统
SSTI进阶——多种模版引擎特征及应用
SSTI进阶——多种模版引擎特征及应用
对伪装正常安装包的恶意组件进行系统化分析与行为溯源结底
对伪装正常安装包的恶意组件进行系统化分析与行为溯源结底
AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持
本文探讨了AI Agent（智能体）在调用外部API和工具时面临的信任边界风险，重点分析了通过中转API和Agent Tool Call实现的供应链劫持攻击路径。AI Agent通常依赖第三方API或内部工具来完成复杂任务，例如通过中转AP
更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘
更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘
AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘
AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘
协同作战：甲方视角的体系化 AI 渗透实践
协同作战：甲方视角的体系化 AI 渗透实践