先知技术社区

基于GPT架构的webshell识别模型

FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER

解决"怎么高效、安全地扫描"这个问题

微调可把「拒答辱骂」改成「配合骂人」；投毒过猛时闲聊也会误触发。本文讲原理、涌现错位、LoRA实操与防御。

对 LiteLLM v1.40.0 做了一次完整源码审计：凭证泄露、SSRF 到内网、配置参数注入三个攻击面，每条都跑通验证，配套 3 个检测工具（端口扫描、Key 枚举、SSRF 检测）。三个月内 12 个 CVE 提示 AI 网关安全水位还在早期，本文给运维和审计者一份可落地的清单。

本文记录了将 grpc-c C2 框架的 51 个操作能力封装为 MCP 工具并接入大语言模型的实验过程。通过定义标准化的工具调用接口，实现了从意图描述到自动完成内网侦察、横向移动及权限提升的完整攻击链。文章还总结了面向 LLM 开发 MCP 工具时在参数约束、异步处理及错误反馈方面的关键实践经验。

对最近的j-space空间对于AI安全的讨论

本文验证了 JNA 在可写目录释放临时 native 库时的路径替换风险，通过轮询目录项并利用 ELF constructor 在动态链接阶段执行恶意代码。文章演示了利用 os.replace 替换 jna*.tmp 文件实现攻击的方法，并提出了固定私有释放目录及关闭运行时解包的防御方案。

本文重构SRDI，支持TLS data，清零原始 PE 数据，隐藏映射后 PE header 特征，按导出函数名或导出 hash 调用 DLL export，向 DLL export 传递用户数据。

PEB-动态解析API

本文揭示 JDK 21 虚拟线程（JEP 444）引入的一类隐蔽会话越权漏洞。JDK 21 的虚拟线程默认名称为空字符串，当业务代码在未显式命名的虚拟线程中读写以线程名为键的隔离表（多租户上下文、APM 链路追踪、自定义 MDC）时，所有虚拟线程会退化为共享同一条目，导致并发请求间发生身份串扰。

JDWP（Java Debug Wire Protocol）是 JVM 调试器与被调试进程之间的通信协议，通常通过 -agentlib:jdwp 启用。它不是 Web 入口，也不是业务框架组件；一旦以服务端模式监听 TCP 端口，连接方进入的是 JVM 调试面，而不是应用认证面。协议握手阶段没有密码、令牌、证书或挑战响应，网络可达就能开始调试会话。

针对该视频软件在网络传输过程中的数据加密分析，以及注册流程的分析

任务失效化蜜罐的价值不是追求一次性欺骗，而是让 Agent 的任务闭环在受控环境中持续偏航、消耗并最终失去有效方向。

写了一个扫描器，扫出 192 个告警，其中 189 个是假的。花了三周重写 diff 引擎，误报率从 95% 只降到 90%。后来发现问题的根源不是算法精度，而是"单次观测无法区分噪声与真实触发"。本文提出 MSCT（Multi-Sample Consistency Test）——用双 payload 加无害对照请求代替传统单次 diff，让扫描器在没有人工干预的情况下把误报率降到可接受范围。同时

当所有反向代理都在配置层防御攻击时，Varnish 把整个配置语言编译成了机器码。 这意味着攻击者多了一条从未被正视的入侵路径：编译器。 我们在 Varnish 6.6.1 上挖到了 CVE-2022-23959 的 PoC——但补丁没修对。官方补了 body 失败路径，攻击者走的却是 pipeline 残留路径。补丁覆盖的代码分支和实际攻击路径正交。 这是中文社区首次从 VCL 编译链视角

用户还没有运行目标包，包也未必已经安装完成，构建后端代码已经运行。

本文记录了 HackTheBox Travel 靶机从外部枚举到 Root 权限获取的完整过程。攻击链起点来自虚拟主机与 WordPress 站点枚举，随后通过 blog-dev 的 .git 泄露恢复源码，定位到 awesome-rss 页面中的自定义 RSS 功能、SimplePie 缓存机制以及 Debug 信息泄露。进一步审计发现，受限 SSRF 可借助 Gopher 协议访问本地 Mem

服务端在未确认调用者身份的情况下，根据具体对象、租户、路由策略、请求方法或请求头动态生成 OPTIONS 响应。

Skills 安全的攻防逻辑与传统软件供应链安全高度同源，真正的新挑战在于 AI 上下文注入、语义对齐绕过、LLM 检测盲区。文章建议用户要么自编 Skills 从源头控制风险，要么走完整审核路径（安全扫描 → 权限评估 → 手动检查敏感路径 → 确认依赖来源 → 沙箱试运行）。在模型一月一迭代的节奏下，能在高速演进中保持清醒的安全从业者将越来越有价值。