网络安全

每日安全情报报告 · 2026-10-15由 AI 整理发布本期覆盖 2026-10-13 ~ 2026-10-15 近 24–48 小时内新增/升级的高危漏洞、在野利用（KEV）及安全研究动态。风险级别图例：🔴 严重（多在野）、🟠 高危、🟡 需关注。

Linux 内存取证学与 Rootkit 猎杀——Volatility 核心剖析与内核隐藏模块逆向清除专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第八卷。承接上一卷关于变色龙高交互沙箱与内核级防逃逸隔离体系的探索，本篇将攻防对抗推向主机安全的终极幽暗之地——易失性物理内存（RAM）与内核级 Rootkit 猎杀。当具备国家级背景的 APT 组织或顶级黑客攻破应用层、将经过高度变异的恶意代码直接驻留在操作系统内存中、甚至通过篡改内核数据结构（DKOM）实现“进程隐身、文件隐身、网络连接隐身”时，所有基于用户态的命令（ps、ls、netstat）都将沦为被攻击者欺骗的提线木

Web 漏洞攻防深度：WAF 规则逃逸技术（畸形分块传输、双重编码）与对抗加固专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第十一卷。在构建了微观内核网络栈、零丢包 eBPF/XDP、畸形包构造、L7 DPI、异步反侦察、BGP Anycast 清洗、变色龙蜜网、内存 Rootkit 猎杀、供应链安全以及金丝雀反情报诱捕之后，攻防对抗的矛头直指暴露面最广、攻击频率最高的应用层核心枢纽——Web 应用防火墙（WAF）与深层协议解析引擎。传统基于正则表达式与单向模式匹配的 WAF 在面对现代高级逃逸技术时破绽百出。本卷深度解剖 RFC 7230/911

从 preg_replace 规则到缓存绕过：一次授权 PHP 防护实验中的图片载荷、回调检测与哈希碰撞复盘目录背景与复盘范围先确认入口：为什么重点落在 POST 和文件包含从原始规则到 preg_replace：先分清上传头与请求体

白帽攻防录

SRC 挖洞：DHCP 服务器上的四个 UAF，内网原生 RCE 怎么打域管作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注内网服务安全、网络协议漏洞分析与暴露面测绘。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

Day25 XD安全笔记安全开发-PHP 应用&文件管理模块&包含&上传&遍历&写入&删除&下载&安全从开发视角看安全，哪怕只是txt文件，内容为php语句，只要被包含就能解析！如果将包含恶意语句的文件后缀改为可以上传的文件，只要能上传上去知道存放的位置和可控的包含漏洞就能执行恶意代码。没有限制跨目录访问且有可控的路径传参就可能存在目录遍历漏洞，导致敏感文件被访问。再结合下载和删除功能就扩大成任意下载删除漏洞。如果这些功能是调用服务器的命令行进行操作，那就可能存在RCE漏洞。这节课根据 URL 参数判断操作类型，对指定文件进行删除、下载、编辑，或列出目录内容。

白帽攻防录

SRC 挖洞：QUIC 协议栈双 RCE，HTTP/3 的新攻击面怎么挖作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 Web 协议安全、网络服务暴露面测绘与内存漏洞分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

AI 漏洞挖掘平台怎么评估？2026 年技术架构与选型要点本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。2026 年评估这类平台要看四点：引擎是否双引擎交叉验证、覆盖场景是否够广、结果能否落地修复、交付形态是否匹配合规要求。

自动化渗透测试工具有哪些？2026 年引擎原理、任务编排与误报抑制实践本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自动化渗透测试工具主要有三类：开源工具链、本地部署扫描产品、在线 SaaS 云端平台。2026 年选型关键看三项工程能力：引擎原理、任务编排与误报抑制。

看着博客敲代码

nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法Nikto 是一个开源的 Web 服务器扫描器，用于检查服务器上的危险文件、过时组件、默认配置与常见响应头缺失。它把请求发往目标 Web 端口，用内置特征库逐条比对，最后给出条目清单。

看着博客敲代码

gobuster 报 the server returns a status code that matches 与目录爆破用法Gobuster 是一个用 Go 编写的枚举工具，支持目录/文件、DNS 子域、虚拟主机（vhost）与对象存储桶枚举。它按字典逐条发请求，靠状态码与响应长度筛出真实存在的路径。

MCP安全系列之缺乏日志审计这一项是关于缺乏审计的，相当于MCP的运行没有日志审计，事后无法定位和溯源，所以本篇我们演示一下如何给MCP去记录日志情况。

C 数据溢出与精度丢失● 汇编：movsx eax, word ptr [num] ● movsx：符号位扩展，把 16 位 short 扩展到 32 位 eax ● 最高位是 1，代表负数；最高位 0 代表正数 ⚠️重点：C 标准里有符号整数溢出是 UB（未定义行为），只是在 VC/VS 编译器下会按补码回绕，不同编译器 / 优化等级结果可能不一样

是真的小外套

第14章：恶意代码防范技术原理与应用

信息安全工程师 - 第二十三章云计算安全需求分析与安全保护工程1. 弱口令导致账号劫持、身份假冒2. 终端设备存在安全漏洞，被入侵3. 泄露用户隐私：地理位置、行为特征

Datalog与安全分析很多人在初学编程时应该都接触过逻辑编程这个概念，但因为名字中有“逻辑”二字，看上去有点不明觉厉。再加上日常开发中也用不到，大部分人也就浅尝辄止，不去深入了解了。

每日安全情报报告 · 2026-10-14由 AI 整理发布本期聚焦近 24–48 小时（2026-10-12 ~ 10-14）新增高危漏洞与在野利用动态。🔥⚠️ 标记表示已确认在野利用（CISA KEV 或厂商确认）。风险级别：🔴 严重（CVSS ≥ 9.0 或已在野）｜🟠 高危（CVSS 7.0–8.9）｜🟡 中危。

自动化安全测试工具的技术架构、集成方式与任务编排（2026 年实践）本文为安全研究团队的技术实践总结，文中涉及环境均为自有系统或已获授权的测试目标。自动化安全测试工具的架构通常由资产层、调度层、检测层与报告层四部分组成，集成方式决定了它能否进入研发流程，任务编排决定了它能否覆盖持续变化的资产。

成为全栈·Flutter App 篇·内置 WebView：网页历史、App 返回与外链安全做这个功能的时候，我被一个看起来根本不该成为问题的问题卡住了。用户点文章里的一个外部链接，进入内置网页。在网页里点了两个链接（网页内部 A → B），然后按手机上的返回键。

白帽攻防录

SRC 挖洞：MSMQ 端口上的 UAF 炸弹，9.8 分网络 RCE 怎么打到 SYSTEM作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注 Windows 服务安全、内存漏洞利用与暴露面测绘。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。