网络安全

漏洞实战｜高校虚拟实验平台报错型 SQL 注入漏洞复现SQL 注入是 Web 安全中经典高危漏洞，很多业务系统因未对用户输入做严格过滤，直接拼接 SQL 语句执行查询，从而产生注入风险。本次测试目标为数字化柔性制造产线云平台（高校虚拟实验平台），平台实验列表搜索功能存在报错型 SQL 注入，同时登录模块存在异常身份绕过现象，可直接进入教师账号，查看教师信息、对学生实验成绩进行评分。本文完整记录漏洞发现与复现全过程。

组网第27课：ARP 的能与不能——免费 ARP、代理 ARP 与 ARP 欺骗那天下午，甲方公司接连报障：网一会儿通一会儿断，网页转圈，有的同事还弹出“IP 地址冲突”。奇怪的是，重启交换机好一会儿，过一阵又不行。

愤怒火龙果

蓝队笔记整理01 C2 远控与 Webshell 流量特征📌 来源声明｜本文为学习笔记整理，非原创主体内容整理自 CSDN 博主 @一只枷锁的 HW 系列文章，原文链接：

C 宏函数#define ADD(A,B) ((A)+(B)) ✅ 要点： ● 无类型，不做类型检查 ● 参数 A、B 各自加括号，整体表达式也要套括号，防止运算符优先级灾难 ● 末尾不能加分号，加分号会把;一并替换进代码

智慧档案库房工业组网：MR-1280 边缘大脑，实现温湿度、漏水、防火防盗设备智能联动教程档案库房核心诉求是八防 / 十防：防潮、防高温、防水、防火、防盗、防尘、防光、防有害气体、防虫霉、防污染。

C 悬空指针● 调用fun结束，栈帧销毁，只是标记这块内存可以被复用，不会立刻清零 ● 第一次printf(“%d\n”, *p);：此时栈内存还没被别的指令覆盖，数据10还留在原地，所以碰巧打印 10 ● 执行完第一个printf，printf函数调用会复用这块栈空间，把栈内存覆盖 ● 第二个printf(“%d\n”, *p);：原来存放 10 的内存已经被改写，读出随机垃圾值 -858993460 重点：不是一定会先对后错！未定义行为，不同编译器、不同编译选项、不同系统，结果完全不一样，有可能两次都是 10，

时代新威powertime

时代新威·视角｜云计算平台中数据隐私保护机制的研究云计算平台中数据隐私保护机制的研究张巍巍【摘要】本文研究了云计算平台中的数据隐私保护机制，分析了云计算环境下数据隐私面临的主要风险，包括数据泄露、不当访问和数据丢失等问题。文章探讨了多种隐私保护技术，如加密技术、身份认证、访问控制、数据脱敏和同态加密，及其在云平台中的应用。同时，本文分析了云计算平台隐私保护面临的挑战，包括隐私保护与性能的平衡、跨境数据流动和法律合规问题，并提出了相应的解决方案。最后，本文指出，随着新兴技术的进步，云计算平台的数据隐私保护将不断优化，为用户提供更安全可靠的服务环境。

迪康加密系统技术解析：驱动层透明加密的机制、策略与工程权衡在企业数据防泄漏（DLP）的技术栈中，“加密”一词容易被简化成一件事：选一个算法，把文件变成密文。但真正部署过终端加密方案的人会意识到，难点几乎从来不在算法本身——AES-256 和 SM4 都是公开的、经过充分分析的标准化算法。真正的工程复杂度在于：加密和解密应该在什么条件下发生，以及如何让这个过程不打断业务的正常运转。

C 可变量参数va_start 的底层：拿到栈上可变参数区域的起始地址，ap 本质就是栈指针

文件包含漏洞本质上是网站的代码中有一个include函数，可以执行文件；黑客能通过参数等方式使用该函数执行指定的文件，这些文件中会有一些恶意的命令；所以叫文件包含漏洞。 php语言的include函数：执行目标文件中的内容；若文件中没有代码，直接输出原内容。

其实防守也摸鱼

Cylab在线靶场——挑战图书馆初学者指南CyLab Security Academy 是一个面向网络安全初学者的在线实战靶场平台，提供大量 CTF（Capture The Flag）风格的挑战题目，覆盖密码学、逆向工程、Web 安全、二进制漏洞利用等多个方向。平台采用「启动实例 + 在线提交 Flag」的模式，每道题都会分配一个独立的可连接实例，你需要在实例中分析、破解并找到形如 academy{...} 的 Flag，提交到页面底部即可得分。本文记录了我在 CyLab 靶场从入门到通关的完整 WriteUp，包含每道题的解题思路、操作步骤和踩

可视化易用·低误报率·跨区域部署：知源-AI数据分类分级系统在金融行业的落地实践提示：金融行业的数据分类分级已从监管合规的“及格线”升级为数据要素流通的“起跑线”，一套可视化易用、误报率可控、能支撑跨区域部署的系统，正在成为金融机构数据安全治理的基础设施。

愤怒火龙果

AI攻防 AIRT03-RAG Exploitation & Vector Database Attacks📄 本笔记整理自课程官方文档 Module 3：RAG Exploitation & Vector Database Attacks原文：Module 3: RAG Exploitation & Vector Database Attacks — AIRT Academy

严谨的麻辣烫

静态代理 IP 的出口一致性如何验证？Python 请求检测与异常排查在需要长期访问外部 API、远程服务或特定地区业务系统的场景中，静态代理 IP 经常被用于提供相对固定的网络出口。

【10-12月优质学术会议合集】会议覆盖人工智能、大数据、高端装备、软件与网络安全、计算机视觉技术等热门方向2026年10-12月优质会议合集会议目录01【IEEE出版】第二届能源互联网与电气工程国际学术会议（EIEE 2026）

系统安全检测方案怎么写？从资产清点到复测闭环的技术框架本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。可执行的安全检测方案分五段：范围界定、检测方法、风险分级、计划资源、复测闭环。2026 年最常失分的是范围与复测两段。

福芯微电子有限公司nfc

国产收音芯片 FSV4755：多波段调谐与高集成设计，赋能多种音频终端在车载影音、桌面音响、便携式收音设备等产品中，AM/FM 收音功能依然是重要的音频应用。对于整机厂商而言，收音芯片不仅要满足稳定接收和音频输出的需求，还需要兼顾外围电路设计、PCB 空间、系统适配及供应链成本。

C printf原型解析● x86（cdecl）：参数从右向左全部压栈，所有可变参数都在栈上连续存放，va_arg本质就是指针 + 类型宽度偏移 ● x64 Windows ABI：前 4 个参数优先放在rcx,rdx,r8,r9寄存器，剩余参数入栈；va_start 会处理寄存器里存放的参数，不再单纯只操作栈坑：x64 下可变参数不是全部在栈上，逆向调试的时候容易踩坑

CTFHub 信息泄露通关笔记：Git泄露 Log - 教程本关推荐使用Githack lijiejie/GitHack: A `.git` folder disclosure exploit

从 Nginx 日志到访问分析：轻量化网站监测服务的架构实践技术主题：日志采集、Python 服务、SQLite/MySQL、Linux 部署目前系统服务已开源。本文围绕源码中的采集、存储、查询与部署机制展开，说明设计取舍及适用边界。