先知技术社区

OWASP GenAI LLM TOP 10 2026中文译本

应急响应中的主机溯源，长期停留在"手工敲命令 + 截图 + 翻终端历史"的状态： 排查一台被植入木马或 WebShell 的服务器，需要依次查看进程、服务、启动项、计划 任务、网络连接、文件变更和登录活动，再把零散发现串成时间线。动作不难，但重复、 易漏、难复现。HostTraceAI 尝试把 AI Agent 引入这个流程，而引入的前提是先回答 一个问题：凭什么让 AI 动生产主机？本文介绍它的

堆溢出是因程序向堆块写入数据超过其容量，导致覆盖相邻内存，破坏堆管理结构，进而可能实现任意代码执行。常见原因包括不安全函数使用、整数溢出及内存管理错误。攻击者可通过覆盖chunk头、利用unlink机制或Fastbin/Tcache poisoning等技术，实现任意地址写入，最终劫持程序执行流，如修改GOT表或调用system获取shell。现代glibc引入Safe Unlinking防御，但

Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍：1246 条公告中，346 条（27.8%）带内存类标签。但按年拆开，会看到一个结构性转折 —— 内存类公告里带 CVE 编号的比例，2020 年是 94%（77/82），2025–2026 年只有 6% 和 10%，同期「自称 unsound」的条数升到 35 和

本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。

web fuzz的意义，以及我为什么要开发fastfuzz的初衷。

很基础的利用

多签、冷钱包

主程序把共享库中的 capability_mask 写成 0x41 后，库函数会读到更新值，还是继续读到 0x01？答案不在变量名里，而在 ELF 重定位与符号绑定生成的地址关系中。

Syscall用户态 API Hook 让 EDR 能动态审查 Windows API。多数 EDR 用 Inline Hook：在内存里插入 jmp，把执行流拐进 EDR 的 hooking.dll。研判当前 Windows API 不是恶意，就跳回 ntdll.dll，再 syscall 进内核；研判是恶意，就终止执行。要看真正的汇编和 SSN，必须去 ntdll.dll 文件里看函数。其他地

Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证

样本的文件来源: https://bbs.360.cn/thread-16185961-1-1.html白加黑：白进程 360speedld.exe，黑 DLL somkernl.dll。黑 DLL 内部名是 proram_c_nocrt_agent_failover_dll.dll，构建标记 clash-silent-speedld-dll。导出故意对齐系统库 msimg32.dll（Alpha

序列化注入（Serialization Injection）是智能体框架中的一类新型漏洞：攻击者通过提示注入让恶意结构进入智能体状态，框架在持久化与恢复状态时用自身序列化器处理这些数据，反序列化器将携带特定标记的攻击者数据当作受信任的框架对象还原，从而实现任意代码执行、密钥窃取与任意类实例化。本文以 LangGraph 的 CVE-2025-64439（CVSS 9.8）与 LangChain C

Ezflagtask分析题目给了个64 位 Linux 动态链接可执行文件（PIE），目标机器不是 Windows。判断为re+密码 题，主要是没接触过逆向，逆出来的东西有点懵逼。我们可以知道程序的运行逻辑是输入密码，然后运行f函数，逐步输出flag。其中密码在逆出来的伪代码中可以直接得到。因为f函数的作用是计算斐波那契数列，如果按照程序里面的输入密码运行程序那么在有限时间内无法获取flag，我们

刷到一条视频，作者说他花两天把"特征加密"从花指令升级成了"虚拟化"，10MB 程序 8 秒编完。顺着这句话我去查了 VMProtect——它和花指令差在哪、有哪几种处理方式、为什么"8 秒"说明不了强度、以及拿到一个 VMP 样本该先做什么。这是一篇入门向梳理，不碰反虚拟化的深水区的文章

一条 12 字节的字节流，无权限、无交互，就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑，是这条崩溃链的入口。

2026宜春市第三届明月论剑决赛re

这是 Weaxor 勒索家族系列复盘的新一篇，事件发生在 2026 年 9 月 5 日晚间，被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统。

无堆泄露的 tcache 劫持

本研究构建隔离靶场，引入大模型编排的智能渗透体（Agent）进行红队测试，验证其发现数据接口违规泄露的能力。7轮实验显示，Agent以100%成功率、平均9.3分钟触发合规风险阈值，边际成本低于10元/轮。相比人工基线，Agent可标准化、可持续地替代高频重复复核，将事后众测升级为7×24小时在线合规审计，为企业防范数据越权泄露及监管罚款提供高性价比技术底座