0xfisher - 博客园

三层 SSRF 防护被 Gopher 和 DNS 重绑定干穿——完整攻击链复现与纵深防御方案

摘要：三层 SSRF 防护被 Gopher 和 DNS 重绑定干穿——完整攻击链复现与纵深防御方案分类：安全 / Web 漏洞 / 攻防实战难度：高级前置知识：HTTP 协议、DNS 解析原理、Redis 协议、Python 网络编程日期：2026-07-25 目录一、SSRF 漏洞深度回顾二阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(14) 评论(0) 推荐(0)

LLM通用漏洞：伪造系统标签实现"安全拦截幻觉"攻击——从XML标签注入到Policy Puppetry全模型绕过

摘要： LLM通用漏洞：伪造系统标签实现"安全拦截幻觉"攻击——从XML标签注入到Policy Puppetry全模型绕过摘要本文深入剖析一种影响广泛的LLM安全漏洞——XML标签注入攻击，该漏洞允许攻击者通过在用户输入中伪造系统级标签（如 system-reminder），使模型将恶意指令误判为合法系阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(22) 评论(0) 推荐(0)

Januscape（CVE-2026-53359）潜伏16年的KVM虚拟机逃逸漏洞深度分析——Shadow MMU复用缺陷到任意物理内存读写

摘要： Januscape（CVE-2026-53359）潜伏16年的KVM虚拟机逃逸漏洞深度分析——Shadow MMU复用缺陷到任意物理内存读写导语 2026年7月，Linux内核虚拟化子系统迎来了一次足以改写KVM安全历史的漏洞披露。韩国安全研究员 Hyunwoo Kim（@v4bel）公开了编号阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(18) 评论(0) 推荐(0)

HTTPS隧道里的银狐：DoH隐蔽通信木马全链路逆向分析——从样本提取到IOC提取

摘要： HTTPS隧道里的银狐：DoH隐蔽通信木马全链路逆向分析——从样本提取到IOC提取一、概述在近期的一次应急响应事件中，我们捕获了一个伪装为雷电模拟器安装程序的高危木马样本。该样本采用被篡改的 INNO Setup 打包程序作为初始投放载体，通过经典的"白加黑"（DLL Search Order 阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(32) 评论(0) 推荐(0)

GhostLock（CVE-2026-43499）Linux内核futex子系统15年潜伏的栈UAF提权漏洞深度拆解

摘要： GhostLock（CVE-2026-43499）Linux内核futex子系统15年潜伏的栈UAF提权漏洞深度拆解 CVE-2026-43499 | CVSS 7.8 High | kernelCTF $92,337 发现团队：Nebula Security / VEGA | 披露日期：2026年阅读全文

posted @ 2026-10-03 08:10 0xfisher 阅读(151) 评论(0) 推荐(0)

长鑫科技DRAM技术路线深度解析——从17nm DUV多重曝光到LPDDR6国产突破

摘要：一、引言：国产DRAM的技术坐标长鑫存储技术有限公司（ChangXin Memory Technologies，CXMT）成立于 2016 年，是目前中国大陆规模最大、技术最完整、唯一具备 DRAM 器件设计、工艺开发、晶圆制造、封装测试与销售一体化能力的实体。在全球范围内，它是继三星（Samsu 阅读全文

posted @ 2026-10-03 08:06 0xfisher 阅读(67) 评论(0) 推荐(0)

开源 LLM 安全防火墙框架全景解析——从 GuardRail 到 AIGuardian 的架构对比

摘要：一、引言：2026 年 7 月，LLM 安全工具的集中爆发当 LLM（大语言模型）从"对话玩具"演进为 Agent（智能体）的推理内核，它所面对的攻击面也从一个文本框扩展到了整个企业的数据平面与执行平面。传统 WAF（Web Application Firewall）挡在 HTTP 边界，却对"一阅读全文

posted @ 2026-10-03 08:06 0xfisher 阅读(24) 评论(0) 推荐(0)

安谋科技周易X3-Pro NPU架构深度解析——Agentic AI时代的异构计算新范式

摘要：一、引言：从"推理"到"Agent"，NPU 架构的范式迁移 2026 年世界人工智能大会（WAIC 2026）上，安谋科技首次曝光面向 Agentic AI（智能体 AI）时代的新一代 NPU 架构——"周易"X3-Pro，并牵头发起开源 AI 操作系统联盟 AIOS，同时展示了基于自研星辰 CP 阅读全文

posted @ 2026-10-03 08:06 0xfisher 阅读(19) 评论(0) 推荐(0)

WordPress wp2shell 漏洞链深度解析——REST API 批量请求路由混淆到未认证 RCE

摘要：一、漏洞概览 WP2Shell 是由两个独立 CVE 串联而成的未认证 RCE 漏洞链：编号漏洞名称 CVSS 漏洞类型单独可利用性 CVE-2026-63030 REST API 批量请求路由混淆 7.5 认证绕过 / 权限混淆否（仅产生权限错位，需后续利用） CVE-2026-60137 阅读全文

posted @ 2026-10-03 08:06 0xfisher 阅读(14) 评论(0) 推荐(0)

Windows LegacyHive 0day 深度解析——ProfSvc 注册表 Hive 加载 TOCTOU 提权漏洞

摘要：一、漏洞全景：补丁日后的“回马枪” 2026 年 7 月 14 日，微软发布了当月补丁星期二更新，修复了数百个 CVE。然而就在补丁发布后数小时，安全研究员 Chaotic Eclipse（GitHub 账号 MSNightmare）公开了一个名为 LegacyHive 的本地权限提升（LPE）概念阅读全文

posted @ 2026-10-03 08:06 0xfisher 阅读(22) 评论(0) 推荐(0)

导航

公告

2026年10月3日