爱豆文档 - 信息技术文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

利用 x86-64 单字节指令重叠构造双重执行流与绕过分析

# 利用 x86-64 单字节指令重叠构造双重执行流与绕过分析 x86 变长指令集带来一个经典现象：**同一段字节，从不同地址开始解码会得到完全不同的指令序列**。这一“解码起点导致的二义性”不仅是逆向与二进制安全的基础知识点，也常被用于构造多重执行流、干扰静态分析与完整性校验。本文从原理出发，分析它对工具与防护的挑战，并给出对应的防御思路。 ## 一、重叠原理 x86-64 指令结构为：可选前缀 → 操作码 → 可选操作数。多字节指令的**中间字节**可能恰好又是某个合法的单字节操作码，

2026-10-07 00:15:09

基于 PIC Shellcode 的白程序 Patch 免杀技术实现

# 基于 PIC Shellcode 的白程序 Patch 免杀技术：机理与检测 “白程序 Patch + PIC Shellcode”是恶意代码规避检测中常见的一类思路。理解它的原理，对于终端防护、二进制取证与免杀样本识别很有帮助。本文仅从防御角度阐释相关概念、被利用的原因与检测/缓解方法，不涉及具体实现、编译配置或可用代码。 ## 一、相关概念 - **白程序 Patch**：选一个本身干净、可信的合法程序（常带有数字签名、良好声誉），通过修改其关键位置（如入口点、某函数调用处、代码段

2026-10-07 00:14:18

自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入

# 自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入当自定义 ClassLoader 自行读取 JAR 字节并直接调用 `defineClass` 时，JAR Manifest 中的 sealed package（封闭包）约束可能不会生效。封闭包一旦在运行时被定义成普通包，外部 JAR 中的同包名类就可能进入同一个运行时包，并访问包级私有成员。插件加载器、热更新加载器、脚本桥接加载器、内存字节码加载器都容易踩中这个坑。本文梳理其原理、成立前提与修复方式

2026-10-07 00:11:34

JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用

# JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用 JDK 21 将虚拟线程（Virtual Thread，JEP 444）从预览转为正式特性，Tomcat 10.1.10 之后、Jetty 12、Spring Boot 3.2 都提供了一行配置切换到虚拟线程执行器的能力。对长期以 thread-per-request 模型构建的 Java Web 应用而言，这是十余年来线程模型层面最显著的一次改动。虚拟线程承诺“编程模型不变、吞吐显著提升”，但它隐式地打破了一个长期

2026-10-07 00:10:34

Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析

# Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析 Crawl4AI 是一个开源的 AI 驱动网页爬虫框架，提供了 Docker 一键部署的 API 服务，允许用户通过 HTTP 接口提交 URL 进行远程抓取。这类“服务端代表用户去访问用户指定 URL”的能力，天然就是一个 SSRF 面。CVE-2026-57573 的特别之处在于：项目已经把 SSRF 防护做得很完备，却因为“不同端点走了不同代码路径”而在一个端点上遗漏了校验。 ## 一、漏洞机制 Craw

2026-10-07 00:09:34

CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现

# CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现 phpMyFAQ 是一款基于 PHP 的开源 FAQ（常见问题解答）系统。CVE-2026-34973 的特殊之处在于：代码已经按教科书做了 SQL 注入防御（对输入调用 `mysqli::real_escape_string()`），但防御范围没覆盖到 LIKE 子句的语义层——这恰好是很多开发者容易忽视的安全盲区。 ## 一、漏洞机制 phpMyFAQ 的公开搜索功能在检索自定义页面时，将用户输入用

2026-10-07 00:08:32

Kubernetes 集群未授权访问漏洞分析与容器逃逸横向移动

# Kubernetes 集群未授权访问漏洞分析与容器逃逸横向移动 Kubernetes（K8s）是当前主流的容器编排平台，一旦集群入口或节点组件配置不当，攻击者可能从“未授权访问”一路到“容器逃逸”“横向移动”最终接管整个集群。本文不从攻击操作的角度展开，而是先把 K8s 的关键架构讲清楚，再以防御为中心：分析几类典型配置缺陷的成因与危害，并给出对应的加固、检测与缓解建议，帮助安全人员理解“为什么会被打穿”以及“应该在哪几道防线拦截”。 ## 一、前置知识：K8s 架构与安全相关的关键面

2026-10-07 00:07:21

企业安全体系建设之路之网络安全篇

# 企业安全体系建设之路之网络安全篇网络安全并不只是“网络上的信息安全”，它涉及的领域很广。从广义上说，凡与网络上信息的保密性、完整性、可用性、可控性和可审查性相关的技术，都属于网络安全的范畴。要把网络安全真正建好并不容易：涉及面太广、网络又太过复杂，再叠加技术人员水平与企业安全管理的差异，很多东西难以一步到位。下文从防御点与攻击面的角度，梳理企业网络安全建设的主要环节（内网架构往往与企业自身特点相关，具体划分可能与现实有出入）。 ## 一、网络架构：内网的第一道防线一个好的网络架构不

2026-10-07 00:05:51

企业安全体系建设之路之产品安全篇

# 企业安全体系建设之路之产品安全篇一个产品的安全水位，直接决定了用户敢不敢把信息和资产托付给它。若产品频频爆出漏洞、造成数据泄露，用户一旦有替代品就会果断离开。因此产品安全不仅关乎体验，更关乎企业的生死。本文从攻防与工程管理的角度，梳理一套围绕产品全生命周期的安全建设思路，尤其适用于互联网类产品。 ## 一、产品安全的源头在开发产品最终是代码拼出来的，安全的第一步在开发环节。大型产品往往由整个团队协作开发，每个程序员的安全意识与水平参差不齐，必然造成“有的地方很安全、有的地方很脆弱”

2026-10-07 00:04:50

PEB-动态解析API

# PEB-动态解析API 在 Windows 平台的安全研究与恶意代码分析中，「动态解析 API」是一类频繁出现的技术：程序不在导入表（IAT）里静态声明它要调用的系统函数，而是在运行时手工在内存中定位系统 DLL、解析导出表、算出目标函数地址后再调用。理解它的原理，既是逆向与二进制安全的基础，也是蓝队识别无导入表样本、加固终端的重要切入点。本文从机制层面梳理这一过程，并补充检测与加固视角，不给出可直接运行的加载器代码。 ## 一、PEB 与 TEB：进程和线程的「档案卡」 **PEB（

2026-10-07 00:04:06

基于多样本一致性检测的Web漏洞扫描误报优化方法实践

# 基于多样本一致性检测的Web漏洞扫描误报优化方法实践一篇关于“Web 漏洞扫描器为什么误报高、如何把误报降下来”的工程实践复盘。核心结论不是“把 diff 算法写得更好”，而是“把观测设计改成可靠”的范式转变。本文用自己的结构重述这套思路。 ## 一、问题的本质：单次观测不可靠很多扫描器的判定是“单点观测”：发一个基线、发一个带 payload 的请求，一比有差异就报。但 HTTP 响应本身是个动态系统，单次观测无法区分“这个变化是 payload 触发的，还是环境噪声”。典型噪声

2026-10-07 00:01:35

Ruoyi SSTI 与 Thymeleaf bypass深探

# Ruoyi SSTI 与 Thymeleaf bypass深探原标题是对若依（RuoYi 4.8.x）监控模块一处 Thymeleaf/SpEL 模板注入的利用研究，含从双写绕过到反射链注入内存马的完整 RCE。本文不复现任何可用 payload、内存马注入步骤或反射链构造，而是从防守方提炼：这个缺陷“为什么能成立、过滤为何会被绕过、应如何修复与检测”。（受影响：RuoYi 4.8.1、4.8.2；已在 4.8.3 修复。） ## 一、风险根因：把不可信输入当作表达式解析 RuoYi

2026-10-07 00:00:31

跳转到页