爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

一文带你看懂从脆弱资产收集到SRC通杀案例技术分享

# 从脆弱资产收集到SRC通杀案例技术教学文档 ## 0x1 前言本文从脆弱资产的视角介绍信息收集的思路和方法，重点以EDUSRC资产收集姿势进行分享。同时涵盖人社和中国科学院相关漏洞收集方法、EDU平台收录规则，以及通过语雀公开知识库收集操作手册和账户密码泄露等技巧。后续通过企业SRC的SQL排序注入和云安全Minio渗透测试实战案例，以及EDUSRC通杀漏洞进行详细技术分析。 ## 0x2 脆弱资产收集 ### 一、通过搜索引擎搜索关键字 #### 1. EDU资产收集 **核心

2025-12-30 12:16:24

第三届“天网杯” AI赛道 writeup合集

# AI安全攻防教学：模型投毒与隐私窃取技术分析 ## 1. 模型供应链投毒攻击（DamnEnv） ### 1.1 攻击背景 - **时间背景**：2025年年初HuggingFace爆发模型投毒浪潮 - **攻击目标**：针对PyTorch的pickle供应链和Keras的h5供应链 - **题目模拟**：基于Keras Lambda层的无隐写投毒攻击 ### 1.2 环境配置 ```python # 推荐环境配置 tensorflow==2.15.0 keras==2.15.0 pyt

2025-12-30 12:15:13

【2025补天白帽黑客盛典】大模型时代的移动端攻防：基于LLM的App漏洞挖掘

# 基于LLM Agent的App漏洞挖掘技术详解 ## 一、技术背景与核心概念 ### 1.1 大模型时代的移动安全挑战 - 移动应用复杂度持续提升，传统漏洞挖掘方法效率受限 - LLM在代码理解、模式识别方面的天然优势 - 需要将LLM能力系统化整合到安全测试流程中 ### 1.2 MCP（Model Context Protocol）架构基础 - **定义**：标准化的大模型与工具交互协议 - **作用**：实现LLM与安全工具的无缝集成 - **优势**：提供统一的API接口，降低

2025-12-30 12:13:31

【2025补天白帽黑客盛典】I flip WASM bits

# WebAssembly漏洞挖掘与分析教学文档 ## 1. 背景介绍 ### 1.1 WebAssembly概述 WebAssembly（WASM）是一种可移植、体积小、加载快且高效的二进制格式，旨在成为Web平台的高性能执行目标。它被设计为C/C++、Rust等语言的编译目标，能够在现代浏览器中接近原生速度运行。 ### 1.2 研究背景本教学基于Blackhat ASIA 2023议题"Attacking WebAssembly Compiler of WebKit"的研究成果，对

2025-12-30 12:12:08

【2025补天白帽黑客盛典】木马藏在权重里：大模型攻击链的越狱、投毒、对抗样本与 ROP 链的连环戏法

# 大模型权重寄生攻击链：从越狱到ROP链的完整攻防教学 ## 1. 攻击框架概述 ### 1.1 核心概念：权重寄生攻击链权重寄生攻击链是一种新型的大模型安全威胁框架，攻击者以模型权重为寄生载体，通过"入口突破→威胁潜伏→伪装掩护→终极爆发"的闭环传导机制，将多种攻击技术串联形成完整威胁链路。 ### 1.2 攻击链四阶段模型 1. **入口突破**：通过文本越狱、模型投毒等技术获得初始访问权限 2. **威胁潜伏**：恶意载荷嵌入模型权重，保持长期驻留 3. **伪装掩护**：利用对

2025-12-30 12:10:31

【2025补天白帽黑客盛典】当AI成为自己的红队：自动化越狱样本构造方法

# 自动化越狱样本构造方法教学文档 ## 一、越狱攻击概述 ### 1.1 基本概念 **越狱攻击**（Jailbreak Attack）指通过精心构造的提示词（prompt）绕过大型语言模型的安全限制，诱导模型生成有害内容的技术手段。随着大模型深度融入社会运转，其安全边界面临严峻挑战。 ### 1.2 传统方法的局限性 - **人工构造样本效率低下**：依赖安全专家手动编写测试用例 - **覆盖范围有限**：难以全面测试模型的防御边界 - **迭代速度慢**：无法跟上模型快速迭代的步伐

2025-12-30 12:09:02

【2025补天白帽黑客盛典】推广漏洞的特殊思路

# 推广漏洞挖掘与利用技术详解 ## 1 漏洞概述 ### 1.1 漏洞定义推广漏洞是指互联网厂商在推广业务中存在的安全缺陷，攻击者可通过特殊技术手段获取不正当的推广收益或影响推广系统正常运行。 ### 1.2 漏洞危害 - 造成厂商经济损失 - 破坏推广系统公平性 - 影响正常用户使用体验 - 可能导致数据泄露 ## 2 漏洞挖掘方法论 ### 2.1 信息收集阶段 #### 2.1.1 目标识别 - 分析主流互联网厂商的推广业务模式 - 识别推广链接特征和参数结构 - 收集推广活

2025-12-30 12:07:54

+AI安全之间接提示词注入实现RCE(CVE-2025-53773绕过分析)

# AI安全漏洞分析：间接提示词注入实现RCE（CVE-2025-53773绕过分析） ## 1. 漏洞概述 CVE-2025-53773是一个基于GitHub Copilot的AI安全漏洞，攻击者通过间接提示词注入技术，利用AI助手修改项目配置文件，最终实现远程代码执行（RCE）。该漏洞的核心在于GitHub Copilot能够在未获得明确用户批准的情况下，直接在工作区中创建并写入文件。 ### 1.1 漏洞背景 - **漏洞编号**：CVE-2025-53773 - **影响组件**：

2025-12-29 12:07:03

一款基于 Rust 的高性能 URL 测活工具 —— Windfire 实战指南

# Windfire 工具使用指南 ## 1. 工具概述 Windfire 是一款基于 Rust 语言开发的高性能 URL 存活检测工具，专门为渗透测试和资产探测场景设计。该工具通过异步架构实现每秒数千次探测能力，解决了传统工具在处理大规模目标时的性能瓶颈问题。 ### 1.1 开发背景在安全测试实践中，常见的工具链（如 httpx、EHole、Finger）存在以下局限性： - **性能瓶颈**：I/O 阻塞导致扫描速度受限 - **内存占用高**：长时间运行容易引发内存溢出（OOM）

2025-12-26 12:27:10

【原创解决方案附工具】Pixel 全链路渗透测试环境构建附原创工具

# Pixel 全链路渗透测试环境构建教程 ## 一、环境准备 ### 1.1 硬件要求 - Pixel 8 测试机（Android 16系统） - 电脑操作系统：Windows 11 - 数据连接线 ### 1.2 软件工具下载 - 官方platform-tools（ADB和Fastboot）：[下载地址](https://developer.android.com/studio/releases/platform-tools) - USB驱动（如设备管理器无法识别设备）：usb_dri

2025-12-26 12:16:12

某某校园 App 协议与逆向分析

# 某某校园 App 协议与逆向分析教学文档 ## 1. 概述本教学文档基于对“某某校园”App的逆向分析，重点解析其安全机制、通信协议及核心功能接口。该App采用了多层次的反作弊（anti-cheat）防护策略，包括环境检测、代码保护及通信加密等。 **注意**：本文档仅用于安全研究与学习目的，严禁用于非法活动。 --- ## 2. 反作弊机制分析新版“某某校园”App集成了以下反作弊检测功能： - **多开环境检测**：防止应用在多开分身环境中运行。 - **模拟器/虚拟机检

2025-12-26 12:15:19

记一次classfinal保护的jar包逆向

# ClassFinal保护的JAR包逆向分析教学文档 ## 1. ClassFinal工具概述 ### 1.1 基本定义 ClassFinal是一款开源的Java Class加密工具，其工作原理类似于加密壳。被ClassFinal加密的JAR包不能直接通过`java -jar`命令运行，需要配置javaagent参数来启动。 ### 1.2 核心运行机制 - 当加密的类被ClassLoader加载时，真实的方法体会被动态解密并注入 - 程序运行时，JVM通过嵌入的javaagent从加密

2025-12-26 12:14:39

跳转到页