0xfisher - 博客园

2026-07-02-ctf-reverse-rc4

摘要：一道 Reverse 类题目，给出了一个 PE32+ x86-64 的 Windows 可执行文件。通过静态逆向分析，发现程序使用 RC4 加密用户输入并与硬编码密文比对。提取密钥和密文后，解密即可得到 flag。免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升逆向工程与密码分阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(23) 评论(0) 推荐(0)

2026-07-02-ctf-handbook-complete-guide

摘要：免责声明：本文档为CTF（Capture The Flag）网络安全竞赛技术学习资料，旨在帮助安全从业者系统提升各方向手工解题能力。文中涉及的所有技术方法、工具使用及攻击手法，仅适用于合法授权的CTF竞赛及安全测试场景。严禁用于任何未经授权的系统入侵、数据窃取或破坏行为。请严格遵守《中华人民共和国网阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(38) 评论(0) 推荐(0)

2026-07-02-ctf-encode-multilayer

摘要：一道典型的 CTF Misc 编码套娃题，密文经过 ROT13 → Hex → Base32 → Base64 → Base85 五层嵌套编码。本文记录从拿到密文到剥出 flag 的完整过程，以及每一层踩过的坑。免责声明：本文仅为CTF网络安全竞赛技术分析，旨在帮助安全从业者提升编码识别与逆向分析阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(42) 评论(0) 推荐(0)

Claude Code 攻击面全景：当 AI 编程助手变成攻击入口

摘要： 2026年7月2日 · 深度技术研究导语 Claude Code 是 Anthropic 推出的 AI 编程助手 CLI 工具，能直接读写文件、执行命令、管理 MCP 服务器——这些强大的能力同时也构成了巨大的攻击面。2025 至 2026 年间，多家安全研究机构（Check Point、Cisc 阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(23) 评论(0) 推荐(0)

AI 代码正在淹没开源：Godot 为什么对 AI 贡献说不

摘要： 6 月 30 日，Godot 基金会发布了一篇博文《Changes to our Contribution Policies》，宣布了一项在开源圈引发广泛讨论的决定：Godot 将禁止 AI 生成的代码贡献。AI agent 提交的 PR 会被自动封禁，用 AI 写了大量代码而不披露的，也一样。这阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(17) 评论(0) 推荐(0)

DeepSeek DSpark 深度解析：不换模型提速 85% 的 Engineering 智慧

摘要：导读： 2026 年 6 月 27 日，DeepSeek 联合北京大学发布了 DSpark——一个开源的大语言模型推理加速框架。它不是在模型架构上做文章，而是在推理引擎层面实现了"涡轮增压"：在不改变模型权重、不影响输出质量的前提下，将 DeepSeek-V4-Flash 的单用户生成速度提升了 6 阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(57) 评论(0) 推荐(0)

Anthropic 双线布局解读：Claude Sonnet 5 与 Claude Science 的深层信号

摘要：导读： Anthropic 在 2026 年 6 月 30 日同步发布了两款产品：Claude Sonnet 5（面向通用 Agentic 任务的高性价比模型）和 Claude Science（面向科研工作流的垂直工作台）。这不是简单的产品更新，而是一次清晰的战略分野——"横向能力普及"与"纵向场景阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(10) 评论(0) 推荐(0)

当 AI 浏览器学会"2+2=5"：BioShocking 漏洞背后的认知操控危机

摘要：导读：以色列安全公司 LayerX 近日披露了一种针对 AI 浏览器的新型攻击方式——BioShocking。攻击者只需让 AI 接受"2+2=5"这样的虚假前提，就能诱导其进入一种"认知妄想"状态，进而窃取用户密码、Cookie、私有代码等敏感信息。这个漏洞的可怕之处不在于技术复杂度，而在于它直阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(7) 评论(0) 推荐(0)

Qwen 3.6 27B：本地部署大模型的"刚好够用"时间点

摘要： Hacker News 今天被一篇 Qwen 3.6 27B 的评测轰到 993 分、644 条评论。标题叫 "Qwen 3.6 27B is the sweet spot for local development"，社区情绪一面倒："这是我用过的第一个真正能打的本机模型。" 过去两年，本地跑 L 阅读全文

posted @ 2026-09-26 09:03 0xfisher 阅读(25) 评论(0) 推荐(0)

2026-06-30-blog-50-claude-code-backdoor-forensics

摘要：一、导语：当开发者工具变成隐蔽通道在软件开发者的工具链中，AI编码助手正从"可选插件"演变为"核心基础设施"。Claude Code作为Anthropic推出的AI编程CLI工具，拥有对本地文件系统、Shell命令、Git仓库乃至凭证存储的广泛访问权限。开发者给予它的信任边界，远超传统IDE插件— 阅读全文

posted @ 2026-09-26 09:02 0xfisher 阅读(21) 评论(0) 推荐(0)

导航

公告

2026年9月26日