Posts of last few hours

病毒0基础入门之PE文件格式及利用
PE 文件是 Windows 可执行程序的标准格式，也是逆向和恶意代码分析的基础。它由 DOS 头、NT 头、区段以及各类数据目录组成，文件对齐与内存对齐的差异、RVA 和 FOA 地址转换、导入导出表、重定位表、TLS 回调都是核心知识点。掌握 PE 结构，才能看懂程序加载流程，理解 IAT Hook、代码注入、脱壳等技术原理，是学习病毒逆向必须跨过的第一道门槛。
https://xz.aliyun.com/news/92822
《蛙来》蛙池 AI 漏洞挖掘全链路实战分析
AI 漏洞挖掘全链路实战分析
https://xz.aliyun.com/news/92790
空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行
仅持 USAGE 权限的账号，纯用 SQL 打穿 MariaDB：GRANT PROXY 空认证语义缺陷把 root 密码覆盖为空完成提权，SYS_REFCURSOR 游标数组 UAF 配合堆喷射与 JOP 链，容器内以 mysql 用户执行任意命令。含源码走读、修复 diff 与本机复现。
https://xz.aliyun.com/news/92718
JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现
本文分析并复现了 JeecgBoot 低代码平台（≤ 3.9.3）的未授权权限绕过与 SQL 注入组合漏洞。攻击链由三个缺陷叠加而成：其一，Shiro 过滤链中 /**/*.js 等静态资源后缀匿名放行规则与 Spring MVC 路由解析存在差异，攻击者在 /sys/dict/getDictItems/* 接口后附加 .js 即可绕过 JWT 认证，匿名访问敏感数据接口；其二，字典查询四段式编码
https://xz.aliyun.com/news/92753
«Яндекс» и VK обсуждают совместный бизнес в облаках, ИИ и кибербезопасности
Компании обсуждают сделку, которая меняет расклад в B2B.
https://www.securitylab.ru/news/577719.php
谁在偷偷调用大模型？内网 LLM API 流量的识别、检测与绕过实测
不解密 HTTPS、不装终端插件，纯靠流量侧能不能发现内网谁在调大模型。隔离网段里对照采集 DeepSeek API、Ollama 明文、普通浏览和文件下载，从 DNS、SNI、JA3、HTTP、SSE 五层拆痕迹。Suricata 四道闸门回放混合 pcap：六条告警全是真阳性，12 个主流站点加 pip 装包零误报。DoH 只拆掉 DNS 闸门；IP 直连前置代理会让 DNS 和 SNI 一起
https://xz.aliyun.com/news/92806
游戏逆向-人物详细数据分析
通过血量寻址，本文介绍两种新思路：一是利用数据邻近性，配合数据遍历工具从血量附近逐层搜索，找到最大蓝量、最大血量、人物 ID 等数据；二是堆栈回溯法，以人物 ID 为例演示当遍历搜不到时，如何借助堆栈区逐层向上查找，最终得到基址 + 偏移。
https://xz.aliyun.com/news/92814
Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西
篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。
https://xz.aliyun.com/news/92817
诚邀渠道合作伙伴共启新征程
https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247537874&idx=2&sn=9aad07dbe6ff4dc666e2db279f96939b
月满中秋 乐享团圆 | 火绒守护相伴
月满中秋 乐享团圆 | 火绒守护相伴
https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247537874&idx=1&sn=3c60039df49c527121ec8f3d38f46b8c
GEO与AI投毒样本（“豆包”）分析
本文主要内容是：攻击者把 GEO 技术"武器化"，让恶意下载站被生成式 AI 当作权威答案推荐给用户，从而完成"投毒 → 诱导下载 → 落地执行"的闭环。
https://xz.aliyun.com/news/92829
SideCopy Broadens India Targeting to Academia With ReverseRAT Spear-Phishing
The threat actor known as SideCopy has been observed using spear-phishing lures to target academic institutions in India, expanding their strategic focus beyond government entities. "SideCopy campaign operations typically initiate through spear-phishing campaigns that leverage the abuse of mshta.exe to execute malicious scripts and circumvent standard security protocols," Trellix researchers
https://thehackernews.com/2026/09/sidecopy-broadens-india-targeting-to.html
通过UDRL看前置式反射DLL注入
通过UDRL看前置式反射DLL注入
https://xz.aliyun.com/news/92712
“失败但成功”的网盘转存：从业务状态不一致到限制绕过
本文记录一次网盘转存业务中的绕过。测试过程中，账号因 VIP 和存储空间限制无法正常转存某公开分享文件，但在多次进行下载、保存等操作后，文件最终进入个人网盘。后续尝试未能稳定复现该现象，因此本文不对服务端具体实现进行武断定性，而是从前后端校验、异步任务、状态一致性、重复请求及竞态等角度分析其可能原因，并讨论该类业务逻辑问题的测试与修复思路
https://xz.aliyun.com/news/92819
fabric-sdk-java 反序列化利用链挖掘
github 一个 sdk，存在反序列化漏洞，一步一步构造利用链复现
https://xz.aliyun.com/news/92697
【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染
人看到的安全文档，对 RAG 来说不一定安全。那么当知识在 Parser、Chunk、Retrieval 之间不断被重新解释和组织时，它原本的语义和安全属性还能不能完整保留下来？
https://xz.aliyun.com/news/92691
【漏洞研究】文件名攻击面：CFITSIO EFS攻击链分析
当文件名沦为能力路由器：CFITSIO因I/O副作用优先于校验且无回滚，致使攻击者串联功能达成文件复制、SSRF与敏感外传。
https://xz.aliyun.com/news/92692
CTF逆向线下赛必备解密脚本积累(上)
这篇文章整理的是笔者在线下赛和日常练习中反复用到的脚本框架。使用中是先把题目里的输入、密钥、密文、轮数、字节序和输出方式看清，只改动被出题人魔改的那几行。 本文尽量把容易踩坑的位置写在对应脚本旁边。文章结构是“识别特征—题目分析—脚本积累”的顺序，便于做题时按章节直接翻。
https://xz.aliyun.com/news/92711
HTB-Vintage：从 Pre-Win2k 默认凭据到 RBCD 委派提权的域渗透实战
本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti
https://xz.aliyun.com/news/92703
JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸
本文分析了 JeecgBoot JimuReport v2.5.1 中因硬编码签名密钥导致的未授权访问及 Aviator 表达式注入漏洞。攻击者通过伪造签名进入接口，利用__instance__和__env__内置变量重写 functionMissing 实现沙箱逃逸，最终调用 Runtime.ex
https://xz.aliyun.com/news/92789

Managed ad