网络安全

C 指针常量与常量指针const 离谁近，谁就不能改 ● int* const p → const 靠近 p → p 不能改（地址固定，指针常量） ● const int* p → const 靠近 int（*p） → *p 不能改（常量指针）拓展：const int *const p; 既不能改指针地址，也不能通过指针修改内容，常量指针 + 指针常量

XSS入门：存储型、反射型、DOM型，用Flask全复现今天聊聊整理跨站脚本。XSS 大概是 Web 安全里最“亲民”的漏洞——不需要懂数据库，不需要会写复杂 payload，一个 <script>alert(1)</script> 就能验证。但真把三种类型分开复现之后，我发现最容易混淆的不是 payload 本身，而是漏洞到底发生在哪一层：存储型在数据库，反射型在响应回显，DOM 型在浏览器。服务端的防御对第三种基本无效。还是老套路：用 Flask 起靶场，一个服务把三个场景都塞进去，挨个打一遍，最后把防御代码和自测清单理出来。

系统入侵与攻击工具-正反向 Shell 深度对比与多种反弹姿势【免责声明】本文档所涉及的技术、思路和工具，仅供网络安全学习、交流与防御研究使用。请勿用于任何未经授权的非法渗透测试或破坏行为。任何未经授权对真实目标系统进行扫描、探测、攻击的行为均属于违法犯罪。网络空间安全需要大家共同维护，请坚守白帽底线。

终端安全笔记

下一个大版本要动的三处：更新指令、传输要求、策略写法**先给结论：**下一个大版本不是加功能，而是砍旧路。三处会同时变：老的系统更新类指令被整体移除，传输层的最低要求往上抬，更多策略要改写成声明式的写法。三处里最危险的是第一处——它是静默失效，指令发出去没有回执，界面上看不出错。先看时间锚与出处。2026 年 10 月 23 日，一家非营利的网络安全社区在其社区板块发布了对一份国外端点管理平台技术综述的编辑分析，原文明确写到：苹果正在移除传统的软件更新指令、查询指令、节奏设置与延迟设置，同时收紧传输层要求，并推动更多设备策略转向声明式管理。

愤怒火龙果

AI 渗透测试智能体架构综述：从单兵到蜂群的演进图谱六种架构模式 · 能力边界的真实数字 · 一场 CTF 复赛的多 Agent 协作复盘📌 检索与整理说明主干信源为 AppSec Santa《The Rise of AI Pentesting Agents: A Technical Analysis》(2026) 与阿里云开发者社区《2026 年 AI 渗透测试平台产业发展与技术架构研究报告》。

C 枚举变量用来管理一组关联的状态：就绪 READY、运行 RUNNING、暂停 SUSPEND、恢复 RESUME、退出 EXIT

数据库监测的主动防御：实时感知，看见即掌控[提示句]：攻击发生十几分钟之后才收到告警，已经等同于风险已经造成损失。某电商平台大促活动期间遭遇数据库攻击。大促阶段业务流量暴涨，数据库承载海量用户订单、个人手机号、收货地址等敏感信息，系统负载处于高位。攻击者利用业务侧漏洞窃取数万条用户数据，原有监控系统在攻击发生 15 分钟之后才产生告警。等到安全人员接到告警开始处置，数据已经完成外泄，宝贵的处置窗口彻底错失。这也是很多企业数据库防护的现实困境：安全工具更多聚焦事后留存日志，事件发生之后才能够开展回溯，无法在攻击进行阶段完成拦截止损。

BugKu 渗透测试4 Writeup：从 eval 注入到五层内网拿满 Flag本题是典型的多层内网 HVV 场景：入口 Web 存在 eval 注入 RCE，内网一台 Redis 以弱口令 + root 权限运行可直接写 SSH 公钥，第二台机器文档里硬编码了入口机器的 root 口令；最后一台是 ShowDoc v2.6.7，可用未授权文件上传（CVE-2025-0520）拿 webshell，其 SQLite 数据库页面里又写着本机 root 口令。整条链 5 个 flag，约 4 分钟完成（含截图与清理）。

愤怒火龙果

AIShield 靶场 WP📌 来源声明｜本文为靶场通关复盘（Writeup），非原创研究内容来自本人在公开授权 AI 安全靶场上的实操通关记录，并补充了大量基础知识与原理分析：

从黑板事实到长链路剪枝：AI 渗透测试 Agent 的实验、失效与改造目录一、复盘范围：把 AI 能力落实到可验证的项目二、先让 BreachWeave 运行：容器启动与端口占用

PHP漏洞被利用，怎么揪出攻击IP？10月21日，PHP紧急发布安全更新，一次性修掉两个远程代码执行漏洞。补丁上线的消息还没传开，攻击就已经开始了，Cloudflare在补丁发布前数小时就监测到首批攻击流量。如果你的站点跑在PHP上，现在最该问的是：日志里哪些IP是趁乱打过来的？做一次网站ip查询，把高频段和正常访客分开，就能锁定趁火打劫的那批来源。

终端安全笔记

一份配置管十项 AI 功能：它关的是入口，不是数据先给结论：苹果把设备上的智能能力做成了单独一份管理配置，可管控的项在十项上下，而且每一项都有一个允许与否的开关；但这些开关管的是「能不能被调用」，不是「调用过程中产生了什么」。租赁场景下把它理解成缩小数据残留面的手段是合适的，理解成可以看内容的手段则完全相反。这一篇把这十项的边界、生效前提和一个能上手的验收顺序讲清楚。

C 多文件开发工程代码不会全部写在一个.c里，需要头文件 (.h) + 源文件 (.c) 拆分，方便模块管理、代码复用

C 内存属性● str本身变量在栈，*str指向只读数据段 2. 递归与栈溢出每次递归调用都会新建栈帧，保存返回地址 + 局部变量无终止条件 → 栈不断增长，耗尽栈空间 → Stack Overflow 崩溃 3. CE 调试查看内存权限进程加载后，每个内存页标记属性：R/W/X ● 代码段：R+X，禁止写，防代码注入 ● 栈：默认无执行权限（DEP 保护） ● 堆：默认 R/W，无执行

让分散的设备像在同一张局域网里：企业组网技术解析一种常见做法是给内网服务配置端口映射，让外部通过公网地址访问。这种方式部署门槛低，但内部服务会暴露在公网上，安全风险需要额外评估。另一种做法是把所有远程流量汇聚到总部的集中接入设备，再由它转发到内网。站点和人员增多后，这台设备的带宽和性能可能成为瓶颈，跨站点的配置和维护也会越来越复杂。

跨平台抓包工具怎么选？TraceEagle抓包鹰的四种跨平台能力跨平台抓包工具，很多人的第一反应是「能装在 Windows 和 Mac 运行上就可以了」。真用起来会发现，跨平台远不止安装包这一方面：换台电脑、换部手机、换个协议，甚至把数据交给别的工具继续看，每一段都可能断掉。

愤怒火龙果

蓝队笔记整理04 安全设备、内网处置与云上防护📌 来源声明｜本文为学习笔记整理，非原创主体内容整理自 CSDN 博主 @一只枷锁的四篇 HW 系列文章，原文链接：

系统入侵与攻击工具-namp扫描方式与内置脚本【免责声明】本文档所涉及的技术、思路和工具，仅供网络安全学习、交流与防御研究使用。请勿用于任何未经授权的非法渗透测试或破坏行为。任何未经授权对真实目标系统进行扫描、探测、攻击的行为均属于违法犯罪。网络空间安全需要大家共同维护，请坚守白帽底线。

Bruce_Liuxiaowei

2026年10月第4周网络安全形势周报（2026年10月17日 — 10月23日）本周是 2026 年迄今影响面最广的一周：PHP 核心运行时被曝光两个潜伏十余年的未认证远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619，合称 PHP2Shell，CVSS v4.0 均为 9.2），而缺陷细节在补丁发布前一天被提前泄漏，Cloudflare 在修复版本落地前即观测到早期攻击，全球约七成网站的基础运行时同时进入暴露窗口。多国政府机构采取临时关站措施，工信部 NVDB、CNVD、国家网络安全通报中心相继发布风险提示。

特别关注外国供应商

Claroty Claire：OT 环境中的 AI 驱动型网络安全在运营技术（OT）环境中，自主决策行动在短期内不太可能获得绿灯批准。一旦发生网络安全事件，工厂车间的物理流程可能会遭受运营和安全方面的严重后果，因此工程师和资产操作员不大可能将这些流程的控制权从人类手中交出。