先知技术社区

关于DeepSeek Harness安全问题的小研究

它不是内存安全漏洞，也不是逻辑越权。它的本质是：地址解析层中存在三条相互独立的超线性（近二次）性能路径与一个参数上限触发的异常路径，而地址解析在 Node.js 的单线程事件循环上同步执行。

@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位

OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、

随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。

无堆泄露的 tcache 劫持

纯标准库搭一个三跳以内的邮件靶场，把两封信读成投递链：伪造那封在 Received 时间倒挂 6000 秒、信封域与显示域不一致两处露馅，判定脚本给出退出码 0/1，可批量初筛。

vLLM 在 `0.26.0` 之前的两个 derender 端点会接受调用方提交的嵌套 `GenerateResponse`，并在资源边界校验前执行去分词、logprob 处理和 OpenAI 兼容响应构造。拥有相应 API 访问权限的客户端因此可用格式合法、但规模异常的 JSON 竞争 CPU、内存、响应缓冲与带宽，影响同一服务上的其他请求。

本研究构建隔离靶场，引入大模型编排的智能渗透体（Agent）进行红队测试，验证其发现数据接口违规泄露的能力。7轮实验显示，Agent以100%成功率、平均9.3分钟触发合规风险阈值，边际成本低于10元/轮。相比人工基线，Agent可标准化、可持续地替代高频重复复核，将事后众测升级为7×24小时在线合规审计，为企业防范数据越权泄露及监管罚款提供高性价比技术底座

不一样的Agent内存马查杀思路：从jdk层面扒开transformer改字节的机制，已累计查杀成功10个环境的Agent内存马注入场景。

2025 年 9 月 1 日，国内《人工智能生成合成内容标识办法》正式施行，AI 生成内容被要求打上"显式+隐式"双重标识；国际上，Adobe 主导的 C2PA 内容凭证标准已经被 OpenAI、Google 等厂商接入。标准来了，但我一直有个疑问没人认真测过：这些藏在图片文件里的溯源凭证，到底能活多久？一张 AI 图从生成到被转发、压缩、截图、裁剪，凭证还会在吗？这篇文章我把三家生成器的图片丢进

记录一次真实众测中的攻击面扩展过程。文中资产信息均已脱敏，仅用于技术交流。

不解密 HTTPS、不装终端插件，纯靠流量侧能不能发现内网谁在调大模型。隔离网段里对照采集 DeepSeek API、Ollama 明文、普通浏览和文件下载，从 DNS、SNI、JA3、HTTP、SSE 五层拆痕迹。Suricata 四道闸门回放混合 pcap：六条告警全是真阳性，12 个主流站点加 pip 装包零误报。DoH 只拆掉 DNS 闸门；IP 直连前置代理会让 DNS 和 SNI 一起

MCP stdio 服务器配置的授权检查仅部署于 REST 层，经流程图组件参数路径可完全绕过，导致任意 npm/PyPI 包执行

WCD 的本质不是“缓存”,而是 URL 规范化错位 —— 浏览器原样发送 URL,CDN 凭字符串外观判定缓存,源站做宽容归一化,三方对同一个 URL 各有一套解释,私有响应就掉进了公共缓存。本文穷举出 ;.css、.css、编码、大小写、双斜杠、query 后缀等 13 个变体,并用 Express + Nginx 真实组件交叉验证,最后用四组对照实验测出各层修复的真实效果。结论:具体哪些变体

《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》

Dify 1.16.1 版本中，发现未授权SSRF漏洞，这与之前的CVE-2025-29720、CVE-2025-56520属于同地址的漏洞，但是我并未在公网上找到详细的分析报告，而且版本很靠前，为什么最新版本的还是会存在这个问题，那就一种可能修了没修好，不管怎么修该有问题下一个版本还是这里出问题。 第二个漏洞就是代码沙箱的网络访问，直接创建节点就可以进行ssrf+命令执行

在实际内网渗透过程中，拿到个人主机的权限（如钓鱼、域控下发）后，个人主机大部分还无法操控鼠标（无RDP服务且会引发目标警觉）以及安装终端防护软件，如何无痕实现针对浏览器中保存的Cookie和账户密码的提取和还原，便成为内网渗透必不可少的一环。

通过血量寻址，本文介绍两种新思路：一是利用数据邻近性，配合数据遍历工具从血量附近逐层搜索，找到最大蓝量、最大血量、人物 ID 等数据；二是堆栈回溯法，以人物 ID 为例演示当遍历搜不到时，如何借助堆栈区逐层向上查找，最终得到基址 + 偏移。

篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。