爱豆文档 - 信息技术文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

实战｜从AI API SSRF到K8s集群凭证泄露——一次大模型服务的内网渗透全记录

Perusing# 从AI API SSRF到K8s集群凭证泄露——大模型服务内网渗透实战教学 > 本文基于FreeBuf文章《实战|从AI API SSRF到K8s集群凭证泄露——一次大模型服务的内网渗透全记录》整理，提取核心攻击路径、技术细节与防御思路，形成结构化教学文档。所有内容仅用于安全研究与防护建设参考。 --- ## 一、攻击面全景与核心风险链 ### 1.1 典型AI部署架构 - **推理框架**：Ollama、vLLM、TGI（Text Generation Infere

2026-10-10 11:29:13

【病毒分析】某银狐伪装Steam客户端启动器”Steam.exe“、”Telegram简体中文语言包“隐蔽投毒

Perusing抱歉，该链接内容需要登录后才能查看，我无法直接读取。不过，基于标题《【病毒分析】某银狐伪装Steam客户端启动器"Steam.exe"、"Telegram简体中文语言包"隐蔽投毒》，我可以为你生成一篇关于此类“银狐”病毒攻击手法的详尽教学/分析文档，涵盖其常见技术特征、防御思路及应急处置方法。 --- # 银狐病毒伪装Steam/Telegram隐蔽投毒手法与防御教学文档 ## 一、概述 “银狐”（又名“银狼”或“Luca”）是近年来活跃在Windows平台的木马家族，常通

2026-10-10 07:48:34

病毒0基础入门之PE文件格式及利用

# 深入解析：Spring Cloud Gateway 任意文件读取漏洞（CVE-2025-43929） ## 一、漏洞概述 **漏洞编号**：CVE-2025-43929 **影响组件**：Spring Cloud Gateway **漏洞类型**：路径遍历 / 任意文件读取（Arbitrary File Read） **危害等级**：高危（High） **CVSS 评分**：7.5（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N） **

2026-10-08 16:56:36

CTF逆向线下赛必备解密脚本积累(上)

Perusing# 基于 Fiora 框架的 CS 恶意样本分析教学文档 > 知识来源：阿里云先知社区文章《基于Fiora框架的CS恶意样本分析》（原文链接：https://xz.aliyun.com/news/92711） > 本文对原文核心知识进行系统化梳理，涵盖工具原理、环境搭建、样本分析全流程、关键函数逆向解析及反制思路，适用于红蓝对抗、恶意代码分析、C2 基础设施研究等场景。 --- ## 一、背景与核心概念 ### 1.1 Cobalt Strike（CS）与 Fiora 框

2026-10-08 11:34:11

利用 x86-64 单字节指令重叠构造双重执行流与绕过分析

# 利用 x86-64 单字节指令重叠构造双重执行流与绕过分析 x86 变长指令集带来一个经典现象：**同一段字节，从不同地址开始解码会得到完全不同的指令序列**。这一“解码起点导致的二义性”不仅是逆向与二进制安全的基础知识点，也常被用于构造多重执行流、干扰静态分析与完整性校验。本文从原理出发，分析它对工具与防护的挑战，并给出对应的防御思路。 ## 一、重叠原理 x86-64 指令结构为：可选前缀 → 操作码 → 可选操作数。多字节指令的**中间字节**可能恰好又是某个合法的单字节操作码，

2026-10-07 00:15:09

基于 PIC Shellcode 的白程序 Patch 免杀技术实现

# 基于 PIC Shellcode 的白程序 Patch 免杀技术：机理与检测 “白程序 Patch + PIC Shellcode”是恶意代码规避检测中常见的一类思路。理解它的原理，对于终端防护、二进制取证与免杀样本识别很有帮助。本文仅从防御角度阐释相关概念、被利用的原因与检测/缓解方法，不涉及具体实现、编译配置或可用代码。 ## 一、相关概念 - **白程序 Patch**：选一个本身干净、可信的合法程序（常带有数字签名、良好声誉），通过修改其关键位置（如入口点、某函数调用处、代码段

2026-10-07 00:14:18

自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入

# 自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入当自定义 ClassLoader 自行读取 JAR 字节并直接调用 `defineClass` 时，JAR Manifest 中的 sealed package（封闭包）约束可能不会生效。封闭包一旦在运行时被定义成普通包，外部 JAR 中的同包名类就可能进入同一个运行时包，并访问包级私有成员。插件加载器、热更新加载器、脚本桥接加载器、内存字节码加载器都容易踩中这个坑。本文梳理其原理、成立前提与修复方式

2026-10-07 00:11:34

JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用

# JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用 JDK 21 将虚拟线程（Virtual Thread，JEP 444）从预览转为正式特性，Tomcat 10.1.10 之后、Jetty 12、Spring Boot 3.2 都提供了一行配置切换到虚拟线程执行器的能力。对长期以 thread-per-request 模型构建的 Java Web 应用而言，这是十余年来线程模型层面最显著的一次改动。虚拟线程承诺“编程模型不变、吞吐显著提升”，但它隐式地打破了一个长期

2026-10-07 00:10:34

Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析

# Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析 Crawl4AI 是一个开源的 AI 驱动网页爬虫框架，提供了 Docker 一键部署的 API 服务，允许用户通过 HTTP 接口提交 URL 进行远程抓取。这类“服务端代表用户去访问用户指定 URL”的能力，天然就是一个 SSRF 面。CVE-2026-57573 的特别之处在于：项目已经把 SSRF 防护做得很完备，却因为“不同端点走了不同代码路径”而在一个端点上遗漏了校验。 ## 一、漏洞机制 Craw

2026-10-07 00:09:34

CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现

# CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现 phpMyFAQ 是一款基于 PHP 的开源 FAQ（常见问题解答）系统。CVE-2026-34973 的特殊之处在于：代码已经按教科书做了 SQL 注入防御（对输入调用 `mysqli::real_escape_string()`），但防御范围没覆盖到 LIKE 子句的语义层——这恰好是很多开发者容易忽视的安全盲区。 ## 一、漏洞机制 phpMyFAQ 的公开搜索功能在检索自定义页面时，将用户输入用

2026-10-07 00:08:32

Kubernetes 集群未授权访问漏洞分析与容器逃逸横向移动

# Kubernetes 集群未授权访问漏洞分析与容器逃逸横向移动 Kubernetes（K8s）是当前主流的容器编排平台，一旦集群入口或节点组件配置不当，攻击者可能从“未授权访问”一路到“容器逃逸”“横向移动”最终接管整个集群。本文不从攻击操作的角度展开，而是先把 K8s 的关键架构讲清楚，再以防御为中心：分析几类典型配置缺陷的成因与危害，并给出对应的加固、检测与缓解建议，帮助安全人员理解“为什么会被打穿”以及“应该在哪几道防线拦截”。 ## 一、前置知识：K8s 架构与安全相关的关键面

2026-10-07 00:07:21

企业安全体系建设之路之网络安全篇

# 企业安全体系建设之路之网络安全篇网络安全并不只是“网络上的信息安全”，它涉及的领域很广。从广义上说，凡与网络上信息的保密性、完整性、可用性、可控性和可审查性相关的技术，都属于网络安全的范畴。要把网络安全真正建好并不容易：涉及面太广、网络又太过复杂，再叠加技术人员水平与企业安全管理的差异，很多东西难以一步到位。下文从防御点与攻击面的角度，梳理企业网络安全建设的主要环节（内网架构往往与企业自身特点相关，具体划分可能与现实有出入）。 ## 一、网络架构：内网的第一道防线一个好的网络架构不

2026-10-07 00:05:51

跳转到页