网络安全

看着博客敲代码

nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法Nikto 是一个开源的 Web 服务器扫描器，用于检查服务器上的危险文件、过时组件、默认配置与常见响应头缺失。它把请求发往目标 Web 端口，用内置特征库逐条比对，最后给出条目清单。

看着博客敲代码

gobuster 报 the server returns a status code that matches 与目录爆破用法Gobuster 是一个用 Go 编写的枚举工具，支持目录/文件、DNS 子域、虚拟主机（vhost）与对象存储桶枚举。它按字典逐条发请求，靠状态码与响应长度筛出真实存在的路径。

MCP安全系列之缺乏日志审计这一项是关于缺乏审计的，相当于MCP的运行没有日志审计，事后无法定位和溯源，所以本篇我们演示一下如何给MCP去记录日志情况。

C 数据溢出与精度丢失● 汇编：movsx eax, word ptr [num] ● movsx：符号位扩展，把 16 位 short 扩展到 32 位 eax ● 最高位是 1，代表负数；最高位 0 代表正数 ⚠️重点：C 标准里有符号整数溢出是 UB（未定义行为），只是在 VC/VS 编译器下会按补码回绕，不同编译器 / 优化等级结果可能不一样

是真的小外套

第14章：恶意代码防范技术原理与应用

信息安全工程师 - 第二十三章云计算安全需求分析与安全保护工程1. 弱口令导致账号劫持、身份假冒2. 终端设备存在安全漏洞，被入侵3. 泄露用户隐私：地理位置、行为特征

Datalog与安全分析很多人在初学编程时应该都接触过逻辑编程这个概念，但因为名字中有“逻辑”二字，看上去有点不明觉厉。再加上日常开发中也用不到，大部分人也就浅尝辄止，不去深入了解了。

每日安全情报报告 · 2026-10-14由 AI 整理发布本期聚焦近 24–48 小时（2026-10-12 ~ 10-14）新增高危漏洞与在野利用动态。🔥⚠️ 标记表示已确认在野利用（CISA KEV 或厂商确认）。风险级别：🔴 严重（CVSS ≥ 9.0 或已在野）｜🟠 高危（CVSS 7.0–8.9）｜🟡 中危。

自动化安全测试工具的技术架构、集成方式与任务编排（2026 年实践）本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自动化安全测试工具的架构通常由资产层、调度层、检测层与报告层四部分组成，集成方式决定了它能否进入研发流程，任务编排决定了它能否覆盖持续变化的资产。

成为全栈·Flutter App 篇·内置 WebView：网页历史、App 返回与外链安全做这个功能的时候，我被一个看起来根本不该成为问题的问题卡住了。用户点文章里的一个外部链接，进入内置网页。在网页里点了两个链接（网页内部 A → B），然后按手机上的返回键。

白帽攻防录

SRC 挖洞：MSMQ 端口上的 UAF 炸弹，9.8 分网络 RCE 怎么打到 SYSTEM作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 Windows 服务安全、内存漏洞利用与暴露面测绘。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

网站API权限漏洞地址：https://github.com/maurosoria/dirsearch 案例：用该工具查找青竹课堂的API接口信息

信息安全工程师 - 第二十章据库系统安全1. 标识与鉴别：用户属性定义、主体绑定、鉴别失败处理、多重鉴别等2. 访问控制：会话管控、系统权限、数据资源权限设置

AI 渗透测试是怎么实现的？2026 年大模型驱动测试用例生成的工程拆解本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。AI 渗透测试是把大模型引入渗透测试的探测与验证环节，由模型根据接口语义动态生成验证载荷，再通过二次执行与语义判定确认真实可利用性。

愤怒火龙果

AI攻防中转站链路安全当 AI 应用把"用哪个中转站"的决定权交给用户，整条请求 → 决策 → 执行 → 回显的链路就落到了攻击者手里。两关同一条主线：自定义 Base URL → SSRF 窃密 → 伪造中转站响应 → 工具调用劫持 → 命令执行取 flag。最值得记住的一句：Agent 所谓的"可信上游"，是它自己假设出来的——把 Base URL 交给用户，等于把 LLM 换成了攻击者。

C 浮点数e（科学计数法）e代表10 的幂 ● 3e2 = 310^2= 300 ● 3e-2 = 310^-2 = 0.03 语法格式：底数e指数 ✅ e 前面必须有数字；e 后面必须是整数，可正可负

看着博客敲代码

enum4linux 报 Server doesn‘t allow session 与 SMB 主机信息枚举enum4linux 是一个封装 Samba 套件（rpcclient、net、nmblookup、smbclient）的枚举脚本，用于从一个 IP 上提取 Windows 或 Samba 主机的用户、共享、工作组与密码策略等信息。它本身不实现协议，只是把几条 SMB/NBT 命令串起来并解析输出。

愤怒火龙果

AI攻防 AIRT-Foundations of AI Red Teaming📄 本笔记整理自课程官方文档 Module 1：Foundations of AI Red Teaming 原文：Module 1: Foundations of AI Red Teaming — AIRT Academy

内网资产无法暴露到公网，怎么做安全检测？2026 年内网渗透测试的落地路径本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。内网资产无法暴露到公网时，安全检测有三条可行路径：本地私有化部署检测平台、通过代理节点做受控探测、在运维窗口内用离线采集加云端分析。选哪条，取决于数据敏感等级与运维条件。

看着博客敲代码

WhatWeb 报错 error: cannot load such file -- whatweb 与 Web 指纹识别用法仅供已获得书面授权的安全测试使用。WhatWeb 是一个 Web 指纹识别工具，用 Ruby 编写。它向目标发送 HTTP 请求，再用内置插件匹配响应里的特征，识别目标使用的 CMS、框架、中间件、JavaScript 库、服务器软件以及版本号。