Posts of last few hours

CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露
这并非普通的输入校验遗漏，而是两条基本安全规则同时失守：认证材料的比较未采用常数时间实现，认证材料本身又被写入常规日志
https://xz.aliyun.com/news/92779
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
Python 3.8 的 PEP 570 给函数签名引入了 positional-only 参数（`/` 语法），AST 上对应一个新字段 `posonlyargs`。RestrictedPython 的名字校验器 `check_function_argument_names()` 逐字段枚举检查了普通参数、`*args`、`**kwargs`、keyword-only 参数——唯独漏了这个新字段
https://xz.aliyun.com/news/92781
从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）
vLLM 在 `0.26.0` 之前的两个 derender 端点会接受调用方提交的嵌套 `GenerateResponse`，并在资源边界校验前执行去分词、logprob 处理和 OpenAI 兼容响应构造。拥有相应 API 访问权限的客户端因此可用格式合法、但规模异常的 JSON 竞争 CPU、内存、响应缓冲与带宽，影响同一服务上的其他请求。
https://xz.aliyun.com/news/92805
【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构
在实际渗透测试里，偶尔会碰到一种比较难受的情况：请求明明已经抓到了，但真正开始改包时，才发现它并不好下手，GWT-RPC 就是一个比较典型的例子。
https://xz.aliyun.com/news/92816
Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过
本文以 Apache Syncope 的一个真实漏洞链为例，整理 Groovy 黑名单沙箱的三类绕过方式：解释器逃逸、运行时间接调用、反射与黑名单盲区。每种方式都会从沙箱的实现原理出发，说明绕过的切入点在哪、为什么能绕过，并给出在真实目标上的利用效果。
https://xz.aliyun.com/news/92835
模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验
本研究构建隔离靶场，引入大模型编排的智能渗透体（Agent）进行红队测试，验证其发现数据接口违规泄露的能力。7轮实验显示，Agent以100%成功率、平均9.3分钟触发合规风险阈值，边际成本低于10元/轮。相比人工基线，Agent可标准化、可持续地替代高频重复复核，将事后众测升级为7×24小时在线合规审计，为企业防范数据越权泄露及监管罚款提供高性价比技术底座
https://xz.aliyun.com/news/92794
一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景
本文记录一次基于源码包的 Java Web 系统安全审计过程。 我没有直接进入黑盒测试，而是按"web.xml 路由 → CFR 反编译 → 数据流追踪"的顺序先建立攻击面全景，再以线上实测对审计结论分级验证。 审计阶段定位到防注入过滤器被注释、权限判断短路、.do 反射链、DAO 层全量Statement 拼接、明文密码导出、任意文件下载等多类缺陷，并逐一给出反编译原文与文件行号；验证阶段实测确
https://xz.aliyun.com/news/92733
记一次曲折的渗透测试经历
通过 Git 源码泄露获取 Gitea 管理员凭证，利用 CVE-2026-60004 漏洞获得初始 Shell。随后通过劫持全局可写的 PHP-FPM Socket 向 Root 定时脚本注入命令，最终成功提权至 Root。
https://xz.aliyun.com/news/92744
【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析
攻击者不需要改 System Prompt，也不需要直接操作 Agent，只控制一份能够进入知识库的低可信文档，再等一次正常业务查询把它召回。如果文档内容最后能够参与工具选择和参数生成，那么原本的“参考资料”就有机会变成“执行输入”。
https://xz.aliyun.com/news/92743
某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞
反序列化
https://xz.aliyun.com/news/92746
WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向
很多 open redirect 漏洞第一次看都不太“吓人”。它既不是 RCE，也不会像 SQL 注入那样一眼就让人绷紧神经
https://xz.aliyun.com/news/92756
分析 Hono parseBody({ dot: true }) 内存耗尽漏洞
这类漏洞的攻击价值不在代码执行，而在于用一个看起来并不大的 form 请求，把目标服务拖进高内存占用、长时间 GC，甚至直接 OOM 退出的状态。
https://xz.aliyun.com/news/92757
IFUNC 重定向:内核还没交权,resolver 已经在跑
STT_GNU_IFUNC 的 resolver 是动态链接器在重定位期主动调用的用户代码:它比 main 早,比一切构造函数早,是 ELF 规范里“留了门”的加载期执行点。 任何“加载器在 main 之前调用的回调点”都是加载期代码执行的支点,IFUNC 是最早的那一个,而它的执行时机由绑定模式决定。
https://xz.aliyun.com/news/92771
2026 polarCTF 秋季赛 writeup
2026 polarCTF 秋季赛 writeup
https://xz.aliyun.com/news/92784
从0到1的XSS漏洞学习
本文是对 XSS（Cross-Site Scripting，跨站脚本攻击）的二次回顾与学习总结，主要围绕 XSS 的基本原理、反射型/存储型/DOM 型分类、常见危害以及漏洞探测展开。在此基础上，重点整理了 XSS 中常见的过滤绕过思路，包括双写、大小写、空格、闭合、注释、HTML 实体、事件处理器、伪协议、SVG 等技巧，并结合具体代码分析其产生原因与适用场景。文章最后以 XSS-labs 为主
https://xz.aliyun.com/news/92742
尊界：11 月起陆续升级踏板；iPhone 折叠屏国内预约超 200 万；6 个月，超千万 Claude 账户被封杀｜极客早知道
陶哲轩提出「数学 2.0」：AI 解题之外，还要帮助人理解证明； 消息称 OLED 屏新款 iPad mini 售价将大幅上涨，或接近 799 美元； 英伟达洽谈收购 Reflection AI，已投资 8 亿美元，后者估值达 250 亿美元
https://mp.weixin.qq.com/s?__biz=MTMwNDMwODQ0MQ==&mid=2653114675&idx=1&sn=4c205b60046282ecc3edaaae8c25c059
为何 CISO 难以回答董事会最难的三个问题，以及如何重构汇报模式
https://mp.weixin.qq.com/s?__biz=Mzg3NjU4MDI4NQ==&mid=2247486927&idx=1&sn=e925a825a988714bdcf707df58892d19
井下防爆信号传输方案，破解“无视频不作业”数据回传难题
以可靠传输支撑矿山安全监管。
https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651144557&idx=1&sn=34da82488bd71b87fc4241c523d68226
如何系统性地检测若依框架的已知与未知漏洞
面向若依生态的专项漏洞扫描器实现解析：三态判定降低误报、AI 生成 POC 自验证回灌、nuclei 模板兼容，附靶场实战验证与真实 POC 代码。
https://xz.aliyun.com/news/92740
当WAF 开始记住我：绕过后的攻击者画像思考
一次普通的 Web 安全测试中，我成功绕过了目标 WAF 的部分规则，却没有找到实际可利用的 SQL 注入。随着测试继续进行，目标的防护行为似乎发生了变化。尝试切换 Tor 后，我原本以为改变出口 IP 就意味着“换了一个身份”，但实际表现却让我开始重新思考：一个防御系统究竟是如何判断，现在的我和刚才的我，仍然属于同一个攻击者？ 本文从这次测试经历出发，结合 Fingerprint、行为关联、风险
https://xz.aliyun.com/news/92823

Managed ad