随笔列表第2页 - 明.Sir

缓冲区溢出从入门到Shellcode弹计算器：一个网安学生的踩坑实录

摘要：缓冲区溢出从入门到Shellcode弹计算器：一个网安学生的踩坑实录写这篇文章的时候，我刚完成《网络攻防实践》课程的缓冲区溢出实验。说实话，课本上讲的和实际操作完全是两回事。课本告诉你"溢出覆盖返回地址"，但没人告诉你gcc的栈保护、地址随机化会把你折腾到怀疑人生。这篇文章记录我从"知道原理"到阅读全文

posted @ 2026-06-01 15:05 明.Sir 阅读(54) 评论(0) 推荐(0)

别再盲目信任AI生成的代码了，这些逻辑漏洞你根本审不出来

摘要：别再盲目信任AI生成的代码了，这些逻辑漏洞你根本审不出来最近"Vibe Coding"这个词在开发者圈子里火得不行。简单说就是：你跟AI描述需求，AI给你生成代码，你不用看懂，能跑就行。听起来很美好对吧？我也这么觉得。直到上个月帮一家公司做代码审计，发现他们的核心业务模块全是AI生成的，里面埋的阅读全文

posted @ 2026-06-01 12:05 明.Sir 阅读(71) 评论(0) 推荐(0)

JWT密钥泄露到RCE：从一个CTF题看Web认证的致命短板

摘要：阅读全文

posted @ 2026-06-01 09:06 明.Sir 阅读(16) 评论(0) 推荐(0)

搭一套企业级安全运营中心要花多少钱？我把账算给你看

摘要：搭一套企业级安全运营中心要花多少钱？我把账算给你看前言 "老板，我们需要建一个 SOC（安全运营中心）。" "多少钱？" "呃……我回去算算。" 这段对话发生在我三年前的一次汇报会上。当时我负责公司的安全体系建设，SOC 是必须要建的，但我对成本完全没有概念。后来实际花下来，比最初的预算多出了 6 阅读全文

posted @ 2026-05-31 20:05 明.Sir 阅读(115) 评论(0) 推荐(0)

Nmap、Burp、MSF 这 8 个新手必踩的坑，我替你全趟过了

摘要： Nmap、Burp、MSF 这 8 个新手必踩的坑，我替你全趟过了前言做安全这些年，工具用了不少，坑也踩了不少。有些坑踩一次就长记性了，有些坑踩了好几次才反应过来——不是工具不好用，是自己的姿势不对。这篇文章不是工具入门教程，网上那种"Nmap 安装与基础使用"一搜一大把。我要讲的是那些教程里阅读全文

posted @ 2026-05-31 18:05 明.Sir 阅读(56) 评论(0) 推荐(0)

我用 Vibe Coding 写了个安全扫描器，结果它自己就是个漏洞

摘要：我用 Vibe Coding 写了个安全扫描器，结果它自己就是个漏洞前言 "你只要跟 AI 说清楚需求，它就能帮你写出来。"这句话我信了。上个月我心血来潮，想用 Vibe Coding 的方式搞一个内部安全扫描器。需求很简单：扫描公司内网的 Web 应用，检测常见的 OWASP Top 10 漏阅读全文

posted @ 2026-05-31 15:05 明.Sir 阅读(34) 评论(0) 推荐(0)

凌晨三点被电话炸醒：一次真实应急响应的 45 分钟全记录

摘要：凌晨三点被电话炸醒：一次真实应急响应的 45 分钟全记录前言凌晨三点十四分，手机在枕头底下疯狂震动。不是闹钟，是告警短信——连珠炮一样，一秒钟三条。 [CRITICAL] 03:14:15 - 内网跳板机 10.0.3.15 异常登录（来源IP: 203.0.113.42） [CRITICAL] 阅读全文

posted @ 2026-05-31 12:15 明.Sir 阅读(48) 评论(0) 推荐(0)

你的 AI Agent 还在裸奔连数据库？去年有团队三分钟清空了两张核心表

摘要：你的 AI Agent 还在裸奔连数据库？去年有团队三分钟清空了两张核心表前言上周帮一个客户做安全评估，打开他们的 AI Agent 代码仓库一看，我后背直冒冷汗——数据库连接串直接硬编码在配置文件里，Agent 用 root 权限连接，生成的 SQL 没有任何过滤就直接执行。我问他们："你们阅读全文

posted @ 2026-05-31 09:06 明.Sir 阅读(71) 评论(0) 推荐(0)

常见 Web 攻击手法 vs WAF 规则 vs 检测工具速查表

摘要：常见 Web 攻击手法 vs WAF 规则 vs 检测工具速查表凌晨三点，告警响了。WAF 拦截了一波 SQL 注入攻击，但告警信息里只有"检测到可疑请求"，具体是什么类型的注入、用了什么手法、应该怎么响应，一概没有。我花了两个小时翻日志、分析 payload、确认攻击手法，最后发现是一个简单的阅读全文

posted @ 2026-05-30 15:08 明.Sir 阅读(55) 评论(0) 推荐(0)

AI 帮你写的安全脚本出了漏洞，CVE 算谁的？

摘要： AI 帮你写的安全脚本出了漏洞，CVE 算谁的？上个月出了一件事。某安全团队用 AI 写了一个漏洞扫描脚本，部署到内网跑了一个月。结果这个脚本本身存在一个命令注入漏洞——AI 在拼接命令时用了 os.system() 而不是 subprocess.run()。攻击者通过构造恶意的目标参数，直接在阅读全文

posted @ 2026-05-30 15:08 明.Sir 阅读(30) 评论(0) 推荐(0)

Vibe Coding 生成的代码，安全审计能过吗？我审了 50 个 AI 生成的函数

摘要： Vibe Coding 生成的代码，安全审计能过吗？我审了 50 个 AI 生成的函数领导最近迷上了 Vibe Coding，让团队用 AI 辅助写代码，号称"开发效率提升 300%"。代码确实写得快了，但作为安全审计人员，我看着那些 AI 生成的代码，越看越不对劲。于是我做了一个实验：从团队最阅读全文

posted @ 2026-05-30 15:08 明.Sir 阅读(28) 评论(0) 推荐(0)

Nmap 一行命令完成内网资产测绘，比你手动敲快 10 倍

摘要： Nmap 一行命令完成内网资产测绘，比你手动敲快 10 倍入职新公司第三天，领导甩过来一个任务："把内网资产摸一遍，下周出个报告。" 我看着 10.0.0.0/8 的网段，心里凉了半截。手动 ping？那得 ping 到天荒地老。用 masscan？扫完还得一个个识别服务。折腾了两天，同事路过看我阅读全文

posted @ 2026-05-30 15:07 明.Sir 阅读(76) 评论(0) 推荐(0)

AI Agent 接入安全系统前，先检查这 5 个数据泄露风险

摘要： AI Agent 接入安全系统前，先检查这 5 个数据泄露风险上周帮一个甲方做安全评估，他们搞了个挺时髦的架构——用 AI Agent 自动化 SIEM 告警分析。Agent 接入了 ELK、威胁情报平台、工单系统，号称"7×24小时自动研判"。听起来很美对吧？我上去一看日志，冷汗下来了。Ag 阅读全文

posted @ 2026-05-30 15:07 明.Sir 阅读(54) 评论(0) 推荐(0)

从告警到溯源：一次真实应急响应的48小时全记录

摘要：从告警到溯源：一次真实应急响应的48小时全记录凌晨2点17分，手机震了一下。不是微信，是SIEM的P0告警推送："异常横向移动——内网主机10.0.3.15向10.0.3.0/24网段发起大量SMB连接。" 我揉了揉眼睛，看了三秒，脑子立刻清醒了——SMB横向移动，大概率是勒索软件的前兆。来不及换阅读全文

posted @ 2026-05-30 12:10 明.Sir 阅读(66) 评论(0) 推荐(0)

WAF绕过真相：为什么你的规则库挡不住真实攻击

摘要： WAF绕过真相：为什么你的规则库挡不住真实攻击上个月参加一个红蓝对抗演练，目标是一家金融公司的外网资产。他们用了某知名商业WAF，规则库号称"覆盖OWASP Top10全部攻击类型"。结果呢？我们用三种不同的绕过方式，在4个小时内成功打穿了WAF，拿到了内网权限。不是WAF没用，是很多人把WAF 阅读全文

posted @ 2026-05-30 09:06 明.Sir 阅读(69) 评论(0) 推荐(0)

SIEM告警一天3000条，真正有用的不到5%——我的安全运营踩坑实录

摘要： SIEM告警一天3000条，真正有用的不到5%——我的安全运营踩坑实录上个月帮一家中型企业做安全运营优化，他们安全团队3个人，每天第一件事就是打开SIEM看告警。我问了一嘴"一天大概多少条告警"，安全主管苦笑了一下："保守估计3000条。" 我一开始以为他在夸张，后来自己盯了一天大屏，好家伙，从早阅读全文

posted @ 2026-05-29 20:06 明.Sir 阅读(54) 评论(0) 推荐(0)

别再用默认参数跑SQLMap了！这几个参数能帮你少踩3小时坑

摘要：别再用默认参数跑SQLMap了！这几个参数能帮你少踩3小时坑你是不是也这样用SQLMap——拿到一个URL，直接sqlmap -u "http://xxx.com/?id=1"一跑，等半天结果要么漏数据，要么直接被WAF拦了。上周帮一个朋友做授权渗透测试，就因为他一直用默认参数跑SQLMap，绕阅读全文

posted @ 2026-05-29 18:06 明.Sir 阅读(61) 评论(0) 推荐(0)

Burp Suite Intruder 实战：SQL盲注从入门到拿flag，只用了一个下午

摘要： Burp Suite Intruder 实战：SQL盲注从入门到拿flag，只用了一个下午上周在PortSwigger上刷SQL注入的靶场，刷到LAB10的时候卡了整整两个小时。不是题难，是思路跑偏了——一直在用常规的UNION注入去怼，结果页面压根没回显。后来才反应过来：这题是盲注，得换打法。阅读全文

posted @ 2026-05-29 15:06 明.Sir 阅读(71) 评论(0) 推荐(0)

Redis 缓存雪崩把我搞了一周，我叛逃到 DragonflyDB 的血泪史（附避坑指南）

摘要： Redis 缓存雪崩把我搞了一周，我叛逃到 DragonflyDB 的血泪史（附避坑指南）缓存工具咋选？我从 Redis 叛逃到 DragonflyDB 的血泪史。听起来像是"换个数据库"这么简单，但真做起来，踩的坑比想象中多得多。事情的起因上个月，我们的一套安全告警分析系统出了大事。凌晨阅读全文

posted @ 2026-05-28 20:05 明.Sir 阅读(61) 评论(0) 推荐(0)

别再无脑 RAG 了！11 种分块策略我只留了 3 种（附实测数据）

摘要：别再无脑 RAG 了！11 种分块策略我只留了 3 种（附实测数据） RAG（检索增强生成）你肯定听过。但你知道吗？同样的文档、同样的 Embedding 模型、同样的 LLM，换一种分块策略，回答准确率能差 40%。我信了网上"直接按 500 token 切"的教程，做出来的 RAG 系统被用户阅读全文

posted @ 2026-05-28 18:06 明.Sir 阅读(47) 评论(0) 推荐(0)