Posts of last few hours

Please support the site operations by clicking ads.

PE 文件是 Windows 可执行程序的标准格式，也是逆向和恶意代码分析的基础。它由 DOS 头、NT 头、区段以及各类数据目录组成，文件对齐与内存对齐的差异、RVA 和 FOA 地址转换、导入导出表、重定位表、TLS 回调都是核心知识点。掌握 PE 结构，才能看懂程序加载流程，理解 IAT Hook、代码注入、脱壳等技术原理，是学习病毒逆向必须跨过的第一道门槛。

https://xz.aliyun.com/news/92822

Sun, 09/20/2026 - 15:05

当WAF 开始记住我：绕过后的攻击者画像思考

一次普通的 Web 安全测试中，我成功绕过了目标 WAF 的部分规则，却没有找到实际可利用的 SQL 注入。随着测试继续进行，目标的防护行为似乎发生了变化。尝试切换 Tor 后，我原本以为改变出口 IP 就意味着“换了一个身份”，但实际表现却让我开始重新思考：一个防御系统究竟是如何判断，现在的我和刚才的我，仍然属于同一个攻击者？本文从这次测试经历出发，结合 Fingerprint、行为关联、风险

https://xz.aliyun.com/news/92823

Sun, 09/20/2026 - 15:05

CVE-2024-51504 漏洞分析

基于通告分析，这是一个ip伪造的漏洞

https://xz.aliyun.com/news/92832

Sun, 09/20/2026 - 15:05

vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进

Node.js `vm2` 曾长期被用于在同一进程中执行不可信 JavaScript。它通过 Proxy、对象包装、异常清洗以及 Node.js API 控制等机制，试图在原生 `vm` 之上构建更严格的沙箱边界。但 vm2 的历史漏洞反复说明：JavaScript 沙箱真正难防的地方，并不只是 `require`、`process` 这类显式能力，而是**跨 Realm 对象、Proxy T

https://xz.aliyun.com/news/92831

Sun, 09/20/2026 - 15:05

游戏逆向之手搓封包工具思路

先介绍发包单线程发包（同步发包）整条业务逻辑、组包、网络发送全部在同一个线程一次性跑完，调用完发包 call 就立刻走网络。 ① 无加密版本流程：控件 call → 功能 call1 → 功能 call2 → 组包 → 发包控件 call：入口，触发发包事件（比如人物移动、技能、聊天这类动作入口函数）功能 call1：业务逻辑，填充对象、校验状态、读取角色数据功能 call2：

https://xz.aliyun.com/news/92842

Sun, 09/20/2026 - 15:05

x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC

用 CE + x32dbg 定位背包、仓库、周围怪物 NPC 三类成组数据的基址与偏移，重点讲回溯卡在全局变量上时的三条破解思路。

https://xz.aliyun.com/news/92844

Sun, 09/20/2026 - 15:05

没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘

(免责声明：本文内容来自经过授权的安全测试、应急响应及个人复盘，仅用于安全研究与防御分析文中涉及的域名、IP、邮箱、项目名称、文件名及其他可能关联真实主体的信息均已进行脱敏处理。本文不提供针对真实目标的攻击方法，也不用于未经授权的安全测试)

https://xz.aliyun.com/news/92838

Sun, 09/20/2026 - 15:05

BES2300 智能音响固件提取

无交互式 Shell 情况下提取完整固件镜像

https://xz.aliyun.com/news/92850

Sun, 09/20/2026 - 15:05

AI逆向：基于Qoder与自研MCP实现VMP壳自动化脱壳

Qoder（联网宿主机）+ OD-mcp（断网虚拟机）实现AI脱壳

https://xz.aliyun.com/news/92856

Sun, 09/20/2026 - 15:05

当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘

Vendure 的渠道（Channel）租户边界对订单子实体（Payment / Refund / Fulfillment / OrderHistoryEntry）来说不是机制，而是逐调用点的约定。这些子实体不携带渠道归属，唯一的边界是父订单；受影响版本里多条 Admin mutation 按 ID 全局加载子实体，从不回查父订单渠道。退款路径最典型：渠道检查寄生在"订单行存在"这个业务事实上，l

https://xz.aliyun.com/news/92859

Sun, 09/20/2026 - 15:05

同一个目标，为什么不同搜索引擎看到的东西不一样？——从搜索引擎差异到 Web 攻击面发现

一次多搜索引擎黑盒对照与真实 Web 打点实践

https://xz.aliyun.com/news/92693

Sun, 09/20/2026 - 15:04

Fortinet：Orkes Conductor 工作流平台上严重的预认证 RCE 已遭利用

速修复

https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247527182&idx=3&sn=354366cc3bff3cacc12308d508f2ab28

Sun, 09/20/2026 - 15:04

SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证RCE

速修复