摘要： 一道看似简单实则暗藏杀机的 RSA 题。我从"n 不是两个素数乘积"开始掉坑，一路挣扎到"gcd(e, φ(n)) ≠ 1"才发现标准解密路被堵死，最后又在 flag 前缀上踩了最后一个坑……本文记录全过程，力求让纯小白也能看懂。 00 前言：我为什么被坑了 拿到这道题的时候，我看了一眼提示： Ti 阅读全文

摘要： C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。 这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任 阅读全文

摘要： C2（Command and Control）框架是红队基础设施的核心。它不只是发命令收结果这么简单——通信隐蔽性、会话管理、任务编排和抗检测能力，每一层都有大量工程细节。 这篇文章从原理出发，拆解 C2 框架的核心模块和设计取舍。下一篇会动手写一个最小化的 HTTP beacon，把注册、心跳、任 阅读全文

摘要： FreeBuf 上有一条新闻：Splunk sidecar 组件的一个漏洞，PoC 公开仅 6 天就被野外利用打穿。更讽刺的是，这个端点的认证校验完全是缺失的——不是实现有 bug，是压根没写。 当一个在企业内网广泛部署的日志平台，其 sidecar 组件暴露一个「谁都能写文件」的端点，结果可想而知 阅读全文

摘要： 这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。 两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的 阅读全文

摘要： 这周 FreeBuf 上两篇文章让我印象很深：一篇讲 Ollama 公网暴露实录，API 全裸、配置全露、两分钟被扫；另一篇讲 RAG 安全审计，LangChain 向量库投毒和检索劫持的全路径检测。 两篇其实说的是同一件事——AI 基础设施的安全意识，远远没跟上部署速度。 Ollama：装完即忘的 阅读全文

摘要： 2026年6月25日，IBM在VLSI 2026会议上扔出了一颗重磅炸弹：全球首款亚1纳米芯片技术，节点标注为0.7nm（7埃）。上一回芯片行业这么大动静，还是2021年IBM发布2nm样片的时候。五年过去，晶体管密度翻倍，物理尺度逼近硅原子的极限。 现在的"几纳米"已经不代表晶体管的实际物理尺寸了 阅读全文

摘要： 2026年6月25日，IBM在VLSI 2026会议上扔出了一颗重磅炸弹：全球首款亚1纳米芯片技术，节点标注为0.7nm（7埃）。上一回芯片行业这么大动静，还是2021年IBM发布2nm样片的时候。五年过去，晶体管密度翻倍，物理尺度逼近硅原子的极限。 现在的"几纳米"已经不代表晶体管的实际物理尺寸了 阅读全文

摘要： 6 月 24 日，curl 发布了一次史无前例的安全更新：一次性修复了 18 个 CVE，是 curl 项目 28 年历史上单次最多的漏洞披露。安全公司 Aisle 一家就贡献了 6 个，其中包括一个从 curl 7.8（2001 年 7 月）就活到今天的最老 bug。 curl 不是什么小众项目。 阅读全文

摘要： 6 月 24 日，curl 发布了一次史无前例的安全更新：一次性修复了 18 个 CVE，是 curl 项目 28 年历史上单次最多的漏洞披露。安全公司 Aisle 一家就贡献了 6 个，其中包括一个从 curl 7.8（2001 年 7 月）就活到今天的最老 bug。 curl 不是什么小众项目。 阅读全文