- 博客(2217)
- 资源 (46)
- 收藏
- 关注
RSS订阅
原创 socket epoll网络编程实例
总结了各个博主的经验，写出了简单的demo，实例为ET模式，转载请写明出处，如有宝贵意见请留言。第一版：服务端：#include <stdio.h>#include <sys/epoll.h>#include <stdlib.h>#include <sys/types.h>#include <netinet/in.h...
2019-04-14 20:52:27
6108
2
原创 代码是否硬编码了密钥检查（如API Key、密码、Token）
Betterleaks 和 Gitleaks 都是用于检查代码中是否硬编码了密钥（如API Key、密码、Token）的开源安全工具。并且，它们都可以通过一定的方式集成到阿里云云效的 CI/CD 流水线中使用。这是最通用的方法。你可以在云效流水线的任意阶段（如“代码源”之后）添加一个“自定义脚本”或“Shell 脚本”步骤，在其中安装并运行扫描工具。以 Betterleaks 为例，脚本内容大致如下# 1. 下载并安装 Betterleaks 二进制文件# 2. 执行密钥扫描。
2026-10-30 21:03:16
16
原创 AI代码审计
当请求与触发条件匹配时（例如安全审计、查找漏洞、代码渗透测试等），该技能会自动激活。直接的代码库审计或渗透测试请求会使用完整审计模式。安全问题和针对特定漏洞的分析工作会使用指导模式，除非您请求生成报告工件。在完整审计模式下，未指定的输出目录默认为空。仅当您显式选择版本控制系统会忽略的目录时，工作流才会将数据写入目标存储库。以选择代理和非交互式选项。
2026-10-29 21:33:17
21
原创 域名投放广告未通过原因记录
遗憾的是，谷歌并未对整个流程、封禁和解封做任何细节披露。正好符合谷歌判定有害网站的标准，比如对大陆地区外禁止访问、挂有222.ai等过其他网站代码、robots等配置文件因继承自111.ai导致。脚本域名收编（P0，研发+运维）：新建 static.111.art，把全部脚本引用从星流域名换过来。全球 CDN 前置（P0，SRE）：套 Cloudflare（对齐 .ai 架构），源站保留北京不动。共享设施收编（P0，运维）：OSS 换自有桶+自有域名，不再暴露共享 CDN/桶地址。
2026-10-20 20:22:17
237
原创 UG广告投放---热力引擎
一句话总结：它是给企业用的一套营销工具，帮你搞清楚客户是谁、把客户信息管起来、再精准投广告拉更多客户，越用越准。这类产品行业里一般叫"营销云"或"增长平台"，你可以把它理解成企业市场部的一套智能作战系统。：投放的结果又变成新数据，数据让你更懂客户，更懂客户又让下一次投放更准。把散落在各处的用户信息（谁是谁、买过什么、是老客还是新客）归拢到一起、贴好标签，攒成一份能用的客户资料库。你的用户从哪来、点了什么、买没买、在哪一步走掉了——它帮你把这些看清楚，而不是一笔糊涂账。
2026-09-17 21:49:18
58
原创 阿里云公网弹性IP找到对应服务（ecs、ack）
3. 打开监控与日志，查询弹性公网IP访问的目标域名解析IP，到底哪个私有IP在访问。9. 进入后一直往下滚动，看到“容器组”，搜索之前在“私网IP地址列表”查看的源IP。记住标签中的ack.aliyun.com的id，这是对应pod容器组，后面会用到。8. 进入后点击节点，查找之前记录个“实例名称IP”7. 进入ack集群，查找标签对用pod。2. 进入后搜索IP，进入实例。5. 私有IP查询进入ECS。1. 通过公网弹性IP找到。可以看到标签与之前是一样的。进入实例，将实例名称记住。
2026-08-27 12:41:56
96
原创 阿里云waf计算某API访问阈值
查看max_rpm ip看 Top N 峰值分钟（定位突发）按 IP 汇总（最实用，用来定限流白/黑名单）是突发扫描；是持续轮询（监控探测或爬虫）。两者的处置完全不同。判断是不是机器人且基本就是脚本；真实用户的 UA 和路径都会有分散。上线前先跑这条，看会打到谁企业/校园出口是几百人在几小时里均匀分布，绝不会 86% 的请求砸在同一分钟。这种形状只有两种成因：客户端死循环重试，或者脚本化的爆发式抓取。。
2026-08-18 20:47:07
95
原创 Rustscan 端口扫描工具（极快）
现代端口扫描器。快速查找端口（最快只需 3 秒）。通过我们的脚本引擎运行脚本（支持 Python、Lua 和 Shell）。使用指南扫描单个IP扫描多个IP扫描域名指定端口列表注意！通过上方的扫描结果可以看到，当前的扫描方式默认与nmap联动。如果不想联动，可以利用-g命令取消与其联动，只显示端口开启/关闭状态。与Namp联动在rustcsan命令后，添加--参数，后面跟nmap的命令就行了。联动扫描效果关于文件输出参数功能示例命令-oN标准格式保存-oXXML 格式输出-oG。
2026-08-17 14:18:04
122
原创 阿里云微服务mse设置HSTS、TLS安全协议
1. 同样点击网关列表，进入网关，进入路由管理，点击域名。3. 点击网关列表，进入网关，进入路由管理，再点击路由。4. 找到对应要添加HSTS的域名，进入。1. 搜索"微服务引擎MSE"进入。2. 选择域名，点击编辑。要禁用1.0、1.1。
2026-08-04 11:18:29
418
原创 XSS测试平台搭建
您可以参考 Payload_Template 文件夹中的文件。2.将你的js代码添加到index.js文件中。用于在命令行构建 XSS 平台。3.启动HTTPS服务器。
2026-08-03 17:40:18
188
原创 AI工具生成指纹检测（水印检测）
准：3. https://hivemoderation.com/ai-generated-content-detection?
2026-08-03 11:17:23
222
原创 AI红队——从基础到攻防全面指南（第四部分、提示词注入、终章）
什么是Prompt Injection？简单说，就是攻击者精心设计输入（提示）来诱骗大语言模型忽略原有指令或执行攻击者的隐藏意图。这种攻击之所以得名，是类比SQL注入：就像在SQL查询里注入恶意语句骗数据库执行，在Prompt注入里，攻击者在用户提示中嵌入恶意指令骗AI执行。根源在于LLM对输入指令几乎一视同仁，它无法分辨哪些指令是开发者的、哪些是用户临时加的。如果攻击者构造的输入让模型误以为这是更高优先级的命令，模型就可能违背原先意图。
2026-07-29 15:41:48
190
原创 古老的数据泄漏检测网站
Google和1password有一个密码泄露检测的功能，不少数据也是来自于这个网站。输入邮箱，如果邮箱出现在泄露中，往下拉就能看到在哪里泄露的。是目前最权威的数据泄露检测平台之一。姓名的话，直接输入姓名就行。
2026-07-24 12:14:05
91
原创 阿里云OSS资源内容与离线文件内容按时间窗比较
1. 现在我需要将输入的文件名改为这个路径传递给你，你需要先依次遍历该文件夹所有压缩文件。给你一个文件夹路径，如图内容全部是.gz压缩文件，解压后就是前面的csv文件了。4. 完成一个.gz文件后删除该.gz文件与csv文件后，再遍历第二个.gz。3. 做之前的代码逻辑，对时间进行比较，将B列与C列输出到新的文件中。2. 将所有.gz文件夹解压获取csv文件。
2026-07-23 15:19:31
73
原创 挖矿病毒应急响应指南
挖矿”是区块链领域的术语，指用计算设备去计算区块并获得加密货币奖励。攻击者为了免费获取算力，会偷偷把恶意程序植入他人的设备。长时间 80%–100% 占用 CPU / GPU，电脑卡顿、风扇狂转、温度飙升偷跑电费、云服务器欠费借助漏洞横向传播本指南的核心内容如下确认自己是不是中了挖矿病毒第一时间切断传播用免费或系统自带工具完成查杀修补漏洞，防止“二进宫”挖矿病毒的常见传播方式钓鱼邮件：用户点击恶意附件或链接软件捆绑：下载安装非官方或破解软件时被捆绑安装。
2026-07-21 20:54:24
562
原创 勒索病毒应急响应指南
理由：根据数据统计，80%的用户交付了赎金后未得到解密，并且被二次勒索。对未被加密但是高危的主机，立即打补丁、改口令、装 EDR，再投入业务。A：多数情况下“受感染机 + 百分百加密”需要重装；根据业务影响度（生产>财务>办公）依次恢复，防止带毒备份二次感染。主机名、IP、系统版本、感染状态（未/已加密）、业务重要度。时间线精确到分钟，包括谁发现、什么 IP、什么文件被加密。是否少量测试付款，你不要自己操作，否则背锅的就是你。└─ 未改变 → 感染未加密 → 立即止血。• 立刻备份解密后的数据并重装系统；
2026-07-21 20:08:34
294
原创 初次尝试海外红队物理渗透（近源）
直接引用用通俗的话来讲，就是通过乔装、社工等方式实地物理侵入企业办公区域，通过其内部各种潜在攻击面（如Wi-Fi网络、RFID门禁、暴露的有线网口、USB接口等）获得“战果”，最后以隐秘的方式将评估结果带出上报，由此证明企业安全防护存在漏洞。可以直观地感觉到，近源渗透与传统渗透测试的主要区别体现在对“边界”的理解上。在通过外网网络入口入侵企业这条路上，将面对防火墙、入侵检测等重重防御措施，攻击门槛逐渐变高。
2026-07-20 14:53:42
177
原创 AI红队——从基础到攻防全面指南（第二部分）
作为对AI系统风险的初步梳理，下面以类别为主线，概述当前较为常见的攻击类型。每种攻击都有其独特的思路和实现方式，同时也并非彼此独立，而常常交叉重叠，形成一个复杂的攻防生态系统。
2026-07-20 14:31:18
59
原创 AI红队——从基础到攻防全面指南（第一部分）
人工智能（AI）指的是让计算机完成传统上只有人类才能解决的任务，如视觉识别、语言理解和决策规划。可以将 AI 视为一个“大目标”，而机器学习（ML）则是实现这一目标的工具和方法，帮助计算机自主学习数据中的规律，而无须为每个任务编写详细规则。
2026-07-12 15:54:53
104
原创 网络安全主要是做什么
我靠写了好久的免杀马被杀了，这个WAF怎么绕过啊，试试白加黑劫持dll啊，我靠触发警报了啊，谁tm把我写的免杀样本上传了啊。盯着大屏幕，上面全是花花绿绿的地图和流量，和大黑客实时在线快打，大叫不要让他们突破了我们的防火墙。这方面我了解得不多，我自己只用过Microsoft的教材，所以就推荐 Microsoft的吧。你可以简单粗暴的理解为企业养的合法黑客，在完善的制度下为甲方提供合法合规的测试服务。打开花花绿绿的终端，戴着V字仇杀队的面具，一键入侵全球网络，日进斗金，来无影去无踪。
2026-07-12 15:38:32
207
原创 CVE-2026-49975 高危漏洞分析(HTTP/2、DDOS)
近日，安全研究机构Calif披露了一个影响范围广泛的 HTTP/2 协议实现漏洞，编号为。该漏洞被命名为，源于主流 Web 服务器对 HTTP/2 协议的 HPACK 压缩机制与流量控制机制的组合处理缺陷。攻击者可利用该漏洞，以极低的网络带宽资源，在短时间内耗尽目标服务器的可用内存，导致服务中断或系统崩溃。该漏洞由人工智能代码分析模型Codex在审计过程中发现，揭示了协议实现层面长期存在的设计隐患。CVE-2026-49975 漏洞揭示了协议层优化机制与实现边界条件之间的复杂耦合问题。
2026-06-14 11:07:52
463
原创 50种文件上传绕过技巧
运行时：系统调用过滤（seccomp）主机：文件系统监控（inotify）：所有客户端验证都需服务端二次校验。：在文件生命周期各环节设置检测点。：存储分离+权限隔离是最后防线。前端：内容安全策略（CSP）网络：协议深度检测（DPI）→ 框架渲染时截断分号。
2026-06-12 20:28:30
110
原创 OWASP 2025版AI大模型攻击安全风险汇总（攻击方法种类）
提示词注入是大模型最基础、最常见的核心漏洞，攻击者通过构造直接或间接的恶意自然语言输入，篡改大模型原本的正常行为与输出结果。哪怕这类恶意内容对人类是隐藏、不可见的，只要模型能够正常解析读取，就会触发漏洞。它和大家常说的模型“越狱”相关，但并不等同：越狱是提示词注入的极端形式，会直接让模型彻底无视所有内置安全协议，完全脱离管控；而普通提示词注入，更多是针对性篡改模型行为、诱导执行特定操作。
2026-06-10 16:29:13
499
原创 AI大模型攻击提示词攻击防御全景指南
智能提取对话的关键信息,生成简洁的上下文摘要,控制检查窗口大小,平衡准确性和性能。如果是单一的LLM模型,要做到完全防止提示词注入还是非常困难的;主要原因在于单独的LLM模型通常不会对用户的输入内容进行主动筛查,它几乎会无条件信任用户输入的内容是合法且无害的。鉴冰AI-FENCE通过在LLM外部构建独立的多轮会话安全检查层,解决了单一模型无法自我防护的根本性问题。系统能够识别对话中逐步积累的风险因素,检测分散在不同轮次中的关联指令,发现试图建立攻击上下文的早期信号,评估对话整体的安全走向。
2026-06-10 14:46:59
117
原创 Spiderfoot 情报搜集（渗透测试信息收集，类似国内灯塔）
SpiderFoot是一款开源的情报搜集和足迹分析工具，用于自动化收集有关目标的信息。它被设计为一种开放式情报（OSINT）工具，可以帮助安全专业人员、测试人员和研究人员收集、分析和汇总来自互联网的信息。多模块数据收集： SpiderFoot 支持多个模块，每个模块都专注于不同类型的信息收集。这包括域名信息、网络基础设施、威胁情报、社交媒体活动等。自动化任务： 用户可以创建自定义任务，设置收集特定信息的规则和条件。SpiderFoot 会自动运行这些任务，收集信息并生成可视化报告。
2026-06-05 21:04:35
227
Fortify SCA 20.1.1代码审计
2023-06-15
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人