网络安全

在猴站学算法

（SQL注入学习）无回显的报错注入（Error-Based）摘要：本题主要考查对无回显的报错注入实战使用方法。目录一、题目详情二、解题思路及原理1、登录绕过2、利用 updatexml 函数（爆库名）

sogw-三叶草️

House of Orange“House of Orange” 是在 CTF（网络安全夺旗赛）和真实漏洞利用中非常经典且高级的一种堆溢出利用技术。它的名字来源于 2016 年 HITCON CTF 比赛中的一道同名题目。

DVWA(SQL注入-low，medium，XSS反射-low）1.已知漏洞点如图所示，我们的实验目标是获得这个表中的用户名和登录密码，所以我们首先要知道这个表的列数。我们先注入一下

每日安全情报报告 · 2026-10-03由 AI 整理发布覆盖范围：2026-10-01 ~ 2026-10-03（近 24–48 小时新增/更新漏洞为主，含仍在野利用的重点漏洞）本期风险等级：🔴 严重（CVSS ≥ 9.0）｜🟠 高危（7.0–8.9）｜🟡 中危（< 7.0）标记说明：⚠️ 在野利用（KEV / 厂商确认） — 需优先处置

愤怒火龙果

AI攻防外部资源加载利用一个"分享对话"功能，把用户输入原样写进 JSONP 文件，前端再用 innerHTML 渲染；一个"检测 XSS"的验证接口，谁调用都发 Flag。两个靶场串起同一条链：为安全而生的功能，最后自己成了缺口。

一个公开密钥放倒一片：Apache Shiro RememberMe 反序列化漏洞Apache Shiro 的【记住我】功能会把身份信息序列化后 AES 加密存进 Cookie。问题是早期版本把加密密钥硬编码在了源码里，而且密钥是公开的——攻击者用这个密钥加密任意反序列化数据塞进 Cookie，服务端解密后直接反序列化，命令就执行了。这篇讲透 Shiro 反序列化的原理、指纹识别、密钥问题和利用思路。

等级保护测评工程师的困境《中华人民共和国网络安全法》第二十三条规定：国家实行网络安全等级保护制度。等级保护是国家法律明确规定的行为，2025年10月28日的新版网络安全法也提高了未执行此项要求或者产生严重安全问题的处罚力度。看起来对等级保护工作是越来越重视了，但等保测评师在实际工作当中却感觉这份工作越来越吃力，这份尴尬可以从几方面体现出来：

小小小小钰儿

2.3-云端API集成总字数：约12000字 | 预计阅读时长：35-45分钟传统软件开发中，要实现智能对话、文本理解、图像识别等功能，需要从零开始构建机器学习模型——收集数据、训练模型、优化参数、部署服务，整个过程耗时数月甚至数年，成本高昂且技术门槛极高。

白帽攻防录

SRC 挖洞：Dgraph GraphQL 数据库注入深度复盘，CVE-2026-41328 两个请求拖走全库数据作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 GraphQL 安全、数据库注入、NoSQL 安全。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

小小小小钰儿

2.2-模型微调总字数：约12000字 | 预计阅读时长：30分钟模型微调（Fine-tuning）是指在一个已经预训练好的大模型基础上，使用特定领域或任务的数据进行二次训练，使模型能够更好地适应特定应用场景的过程。

在猴站学算法

（SQL注入学习）联合查询注入（UNION-Based）摘要：本题主要考查对联合查询注入的实战使用方法。目录一、题目详情二、解题思路及原理1、登录绕过2、判断注入类型

SQL注入（一）摘要：本文基于 PortSwigger Web Security Academy 官方授权靶场，系统梳理了八类 SQL 注入漏洞实验的完整复现过程，涵盖 WHERE 子句隐藏数据检索、登录绕过、UNION 攻击（确定列数、定位文本列、跨表取数、单列拼接）、数据库类型与版本探测，以及非 Oracle 数据库元数据枚举等核心场景。每类实验均给出可复现的 Payload 与核心技巧，并在文末汇总各攻击手法的原理要点，帮助安全学习者理解 SQL 注入的成因、利用思路与防御方向。

每日安全情报报告 · 2026-10-02由 AI 整理发布本报告汇总近 24–48 小时内披露/活跃利用的高危漏洞、公开 PoC 与安全文章。所有外部链接均使用可点击锚文本，便于溯源核实。⚠️ 标注「🔥 在野利用（KEV）」的漏洞已被 CISA 或厂商确认遭真实攻击利用，请优先处置。

白帽攻防录

SRC 挖洞：Roundcube 预认证 SQL 注入深度复盘，CVE-2026-48842 preg_replace 转义绕过怎么打穿邮件系统作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合集 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 SQL 注入、Web 安全、邮件系统安全审计。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

白帽攻防录

SRC 挖洞：WSO2 JWT 算法混淆绕过深度复盘，CVE-2026-5430 不支持的算法怎么变成管理员作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合集 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 API 安全、JWT 认证、网关安全审计。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

虚拟内存与物理内存整个 4GB 地址空间对半划分：用户空间内部细分取出数值为物理页数量，乘以 4 得到 KB 单位内存 32 位系统内存识别限制 ● 硬件理论上限：32 位架构最多识别64GB 物理内存 ● Windows 系统版本限制： ○ WinXP：最多识别 4GB（内核人为限制，可通过 Hook 补丁突破） ○ Windows2003 服务器版：可识别 4GB 以上内存注意：架构本身不限制，是操作系统内核做的限制

小小小小钰儿

2.1-Windows本地部署大模型总字数：约9000字 | 预计阅读时长：28分钟本地部署大模型是指将大语言模型（LLM）下载到本地计算机上运行，而非通过云端API调用。这种部署方式具有以下核心价值：

每日安全情报报告 · 2026-10-01由 AI 整理发布本报告聚焦 2026-09-29 至 2026-10-01 期间新披露的高危漏洞、已公开 PoC 与权威安全文章。🔴 标记为在野利用（CISA KEV 或厂商确认实战利用），需优先处置。

5个1280比特大状态置换算法的设计与分析5个1280比特大状态置换算法的设计与分析以下是5个风格迥异、完全独创的1280比特（20个64-bit字）大状态置换设计方案。每个方案都避开了Keccak、Xoodoo、Gimli等标准套路，分别从拓扑流体、遗传剪接、声学共振、四元数几何、分形统计五个截然不同的科学领域汲取灵感，且所有轮函数均由可逆的ARX（模加/旋转/异或）、模乘奇常数、字级置换构成，确保双射性。

TLS + Web API 安全 · 03 · TLS 实战：证书、漏洞与抓包中间人本文为教学用途，所有复现均在作者自建靶场内完成。请勿在未授权的情况下对真实系统进行测试。根据《网络安全法》，未经授权测试、攻击他人系统属于违法犯罪行为。禁止复制本文Payload 对外部站点进行测试，违规使用造成的一切后果由使用者自行负责