2026年 第28周 微信公众号精选安全技术文章总览
洞见网安 2026-7-13
0x1 黑名单不是防火墙 六边形靶场 RCE 中篇：disable_functions、分隔符、空格绕过
六边形攻防安全 2026-07-14T20:26:00 © 网安布道师
本文是关于网络安全学习者在六边形攻防靶场中学习RCE（远程代码执行）绕过的中篇教程。文章详细讲解了在disable_functions函数限制、分隔符、空格过滤等条件下如何绕过限制执行命令或读取文件。通过分析不同题目的源码和过滤点，作者介绍了绕过这些限制的思路和Payload构造方法。文章还讨论了绕过这些限制的技术细节，如利用PHP读文件API、通过黑名单和分隔符的绕过、使用特殊的字符如%09代替空格等。最后，作者对每个题目的解题过程进行了总结，并提供了Payload的解码示例和靶场注册方法，为学习者提供了实战指导。
Web安全 渗透测试 漏洞分析 代码执行 绕过技术 安全防护 PHP安全
0x2 WinFsp 竞争条件漏洞允许攻击者获得 Windows 系统级访问权限
安全圈的那点事儿 2026-07-14T19:24:00 © 网络安全9527
本文报道了一个影响Windows文件系统代理（WinFsp）的竞争条件漏洞，编号为CVE-2026-3006，该漏洞可能允许本地攻击者通过触发内核堆溢出获得SYSTEM级权限。WinFsp是一个开源的Windows框架，允许开发者构建用户模式文件系统。该漏洞存在于WinFsp 2.1.25156及更早版本中，新加坡网络安全局（CSA）已发布安全更新。成功利用此漏洞可能导致内核堆溢出，进而破坏操作系统内核管理的内存，攻击者可能以提升的权限执行代码。CSA建议将受影响的WinFsp系统更新到最新的可用版本，并采取一系列预防措施，如限制本地管理访问权限和监控可疑更改。
操作系统安全 内核漏洞 权限提升 竞争条件 安全更新 本地攻击 安全响应
0x3 一个请求头引出的 API 未授权
进击的HACK 2026-07-14T18:31:50 © 进击的hack
本文讲述了一个在网络安全测试中发现的Spring Boot Actuator未授权访问漏洞。由于不同业务入口（如PC和H5）对应不同的微服务，导致请求头的变化影响了路由，从而暴露了管理端点。文章详细描述了测试过程，包括如何通过H5页面发送特定请求头来触发路由到不同的微服务，以及如何通过枚举子路径发现未授权的Actuator接口。此外，文章还提供了针对此类问题的防御建议，包括网关层和应用层的修复措施，强调了在微服务架构中进行安全测试时，关注不同业务入口差异的重要性。
API 安全 Spring Boot Actuator 请求头注入 微服务架构 安全测试 漏洞发现 安全防御
0x4 新型macOS窃密软件伪装苹果崩溃报告框架，窃取浏览器凭据
FreeBuf 2026-07-14T18:00:00
CrashStealer是一款新型的macOS信息窃取器，伪装成苹果的崩溃报告工具，用于窃取浏览器凭据、加密货币钱包、密码管理器数据和钥匙串内容。该恶意软件使用原生C++编写，与常见的基于AppleScript的macOS窃密软件不同。它通过一个名为“Werkbit Setup”的磁盘映像进行初始访问，并使用合法的开发者ID签名来绕过Gatekeeper。CrashStealer能够解锁钥匙串，收集包括Chromium和Firefox浏览器的凭据、多个加密货币钱包和密码管理器的数据。该恶意软件使用AES-256-GCM加密来保护数据，并通过libcurl将其发送到远程服务器。为了实现持久化，它会安装一个LaunchAgent并在重启后继续运行。研究人员发现，CrashStealer是更大规模、多平台行动的一部分，表明macOS信息窃取器正在迅速发展，与Windows同类产品在复杂度上的差距正在缩小。
macOS恶意软件 信息窃取 伪装攻击 加密货币安全 恶意软件分析 网络安全趋势
0x5 ServiceNow 严重漏洞导致远程攻击者执行恶意代码
代码卫士 2026-07-14T17:41:47 Abinaya
ServiceNow近期披露并修复了一个严重的沙箱逃逸漏洞（CVE-2026-6875），该漏洞存在于AI平台中，可能导致未经身份认证的攻击者在受影响的ServiceNow环境中执行恶意代码。这个漏洞影响托管和自托管的ServiceNow部署版本，而ServiceNow广泛用于企业中的IT服务管理、工作流自动化等领域。ServiceNow公司在7月13日发布了安全公告，并提供了相关更新，建议用户尽快安装补丁或升级到已修复的版本。尽管目前尚未发现漏洞被在野利用，但鉴于漏洞的严重性，企业应将其视为紧急事项，并采取措施确保其环境的安全性。
漏洞披露 远程代码执行 沙箱逃逸 服务Now IT服务管理 安全运营 补丁管理 身份认证 企业安全 开源安全
0x6 手把手教你IDA自动逆向分析样本
安全天书 2026-07-14T17:14:53 © Hello888
本文主要介绍了在安全测试和防御研究中，如何安装配置Node.JS、Git for Windows、Claude Code以及CC switch等工具，并利用这些工具与IDA9.3版本进行联动逆向分析。首先，文章详细描述了安装Node.JS和Git for Windows的步骤，并提供了验证安装成功的方法。接着，介绍了如何安装Claude Code并配置其运行环境，包括使用npm命令安装和验证版本号。此外，还介绍了如何安装和配置CC switch，以及使用Claude命令进行测试。文章还重点讲解了如何与IDA9.3版本联动，包括安装IDA9.3、ida-pro-mcp插件，以及配置.mcp.json文件来启动逆向分析。最后，文章提到了一个名为“红蓝偶像练习生小圈子”的社群，该社群主要研究渗透测试、红蓝对抗、钓鱼手法思路、武器化等领域，并分享相关技术文章、攻防经验总结以及自研工具与插件。
逆向工程 安全工具 安全开发 代码审计 恶意代码分析 安全研究 操作系统安全 编程语言
0x7 Windows HTTP.sys 整数溢出漏洞(CVE-2026-47291)
云南启安科技 2026-07-14T17:10:58 云南启安
本文详细介绍了Windows HTTP.sys整数溢出漏洞（CVE-2026-47291）的描述、影响范围和修复建议。该漏洞存在于Windows操作系统的HTTP协议栈驱动程序中，由于解析HTTP/1.x请求头时缺少边界检查，可能导致内核堆缓冲区越界写，进而引发系统崩溃或权限代码执行。受影响的Windows版本包括Windows 10、Windows 11以及多个Windows Server版本。修复建议包括通过Windows自动更新或手动安装补丁来保护系统安全。
操作系统漏洞 内核漏洞 整数溢出 HTTP协议 远程代码执行 微软安全响应中心 系统更新
0x8 美海军最新研究：将二进制文件变成AI逆向的提示注入武器
猫头鹰OSINT 2026-07-14T17:00:00 © Owllntel
美国海军研究生院近期研究发现，攻击者可通过在二进制文件中隐藏特殊字符串，诱导AI逆向分析工具产生错误判断，从而欺骗AI分析系统。这种名为二进制级提示注入攻击的新方法，将原本存在于网页、文档等领域的提示注入技术扩展至软件二进制文件，使程序本身成为攻击AI模型的载体。研究团队利用Ghidra等工具和AI模型，展示了如何让AI系统“误读”程序行为，生成错误的分析报告。攻击者通过在普通程序中加入字符串变量，改变AI理解程序的方式，使其按照攻击者设计的方向进行推理。这一研究揭示了AI在网络安全领域的新挑战，提示注入攻击已成为软件供应链和二进制文件领域的新威胁。为应对这种新型攻击，研究团队提出了基于规则的检测方法和机器学习检测方法，并建议建立多层防御体系。
网络安全研究 AI与安全 恶意代码分析 逆向工程 提示注入攻击 机器学习攻击 AI检测与防御 软件供应链安全
0x9 网络安全攻击载荷深度分析报告
归不去的光影 2026-07-14T16:37:42
本文详细分析了网络安全中的多种攻击载荷，包括服务器端模板注入、路径遍历攻击、命令注入攻击和Elasticsearch远程代码执行等。通过对实际攻击案例的深入剖析，揭示了攻击者的攻击手法、载荷结构、攻击链以及漏洞利用过程。文章还提供了相应的修复方案，包括代码示例、安全配置建议和应急响应流程。此外，文章对JEECMS漏洞、OpenSSL库的性质和历史漏洞进行了深度解析，并总结了一套统一的安全防御框架，包括输入处理原则、攻击类型与防御对照表以及应急响应流程。最后，提供了一个快速查询表，包括常见端口与服务以及关键安全配置速查。
网络安全攻击分析 服务器端漏洞 代码注入 远程代码执行 信息收集 漏洞修复 安全防御框架 应急响应 安全配置
0xa 【高危AI漏洞预警】n8n令牌验证绕过漏洞(CVE-2026-59208)
飓风网络安全 2026-07-14T16:25:59 jufeng
本文详细分析了n8n开源工作流自动化平台中的一个高危漏洞（CVE-2026-59208）。该漏洞存在于n8n的令牌交换认证逻辑中，允许攻击者通过绕过身份校验，冒充高权限用户获取系统操作权限。漏洞分析揭示了n8n在处理JWT令牌时的身份解析逻辑缺陷，以及攻击者可能利用的完整利用链。文章还提供了漏洞的影响范围、风险评估、修复方案和缓解措施，包括官方补丁、临时缓解措施和应急处置优先级建议。此外，还提供了一个合规授权测试专用的漏洞验证POC脚本，用于验证n8n实例是否存在身份校验缺陷。
身份验证漏洞 令牌交换漏洞 多租户安全 企业级应用安全 开源软件安全 自动化平台安全 高危漏洞
0xb OSCP百日备考18｜Windows提权（上）：信息收集+内核漏洞+服务配置错误，从低权用户摸到SYSTEM
泷羽Sec-陌离 2026-07-14T15:45:35
本文详细介绍了在 OSCP 考试中针对 Windows 机器的提权方法。文章首先强调 Windows 提权与 Linux 提权底层逻辑相似，都是找到以高权限运行的组件并篡改其执行内容，但 Windows 攻击面更广，涉及注册表、服务和令牌。文章指出 OSCP 考试中 Windows 提权主要依赖配置错误，而非内核漏洞利用，并列举了考试允许使用的工具如 WinPEAS、PowerUp、Seatbelt 和 PrivescCheck。接着，文章解释了 Windows 提权的本质是控制高权限组件的执行内容，并详细阐述了三种常见的提权方法：未引用服务路径、弱服务权限和可写服务二进制/DLL 劫持。文章还提供了一个完整的攻击链示例，展示了如何通过配置错误实现 SYSTEM 权限提权。最后，文章给出了避坑指南，建议优先处理配置错误提权，并预告了下期将介绍凭据利用、UAC 绕过和令牌魔法等高级提权技术。
Windows提权 OSCP考试 信息收集 内核漏洞 服务配置错误 攻击链 避坑指南 凭据利用 UAC绕过 令牌魔法
0xc 仅核查网址远远不够：利用微软官网实施的设备代码钓鱼攻击
卡巴斯基威胁情报 2026-07-14T13:54:25 © 卡巴斯基
本文详细分析了近期出现的新型设备验证码钓鱼攻击。攻击者利用微软官方身份平台中的设备授权许可OAuth 2.0规范，诱导受害者在其正规、可信的企业站点中提交信息。攻击过程包括发送伪装成律所通知的钓鱼邮件，受害者打开密码保护的PDF文件后跳转至钓鱼页面，并在微软官方页面完成多因素认证流程。攻击者通过这种方式窃取用户的访问令牌、刷新令牌和身份令牌，从而实现对用户账号的长期非法访问。文章还分析了攻击手段的适配调整，以及针对此类攻击的防护方案，包括用户防护建议和企业安全措施。
钓鱼攻击 设备认证 OAuth 2.0 网络安全防护 恶意软件分析 网络钓鱼 用户安全教育 企业网络安全
0xd 聊一聊CORS跨域漏洞的危害
重生之成为赛博女保安 2026-07-14T13:50:23 © AugustTheodor
本文深入探讨了CORS跨域漏洞的危害、利用方式和防护措施。首先介绍了CORS的概念，即当两个网站的端口、协议或域名不同，它们被视为跨域。由于浏览器的同源策略，默认情况下，一个域的JavaScript无法读取另一个域的响应。CORS通过特定的响应头来允许跨域访问。文章详细分析了CORS失效可能导致的危害，如数据窃取和钓鱼攻击。接着，文章阐述了攻击者如何利用CORS漏洞，包括通过构造特定域名绕过后端校验和利用ACAO反射漏洞。最后，文章提出了防护措施，包括严格校验ACAO、设置SameSite属性以及控制凭证存储，以减少CORS漏洞的风险。
跨域资源共享（CORS） 网络安全漏洞 浏览器安全策略 Web应用安全 漏洞利用与防护
0xe CVE-2026-42989：Windows 10 1607 权限提升漏洞 + POC
Ots安全 2026-07-14T13:28:11
CVE-2026-42989 是一个存在于 Windows Winlogon 组件中的本地权限提升漏洞，该漏洞被归类为 CWE-59，源于文件访问前链接解析不当。经过身份验证的本地攻击者可以通过利用符号链接或硬链接来重定向 Winlogon 执行的文件操作，因为 Winlogon 以提升的权限运行。成功利用此漏洞后，攻击者可以提升受影响系统的权限。微软于 2026 年 6 月 9 日发布了此安全公告，涵盖受支持的 Windows 10、Windows 11 以及从 Server 2012 到 Server 2025 的 Windows Server 版本。Winlogon 是 Windows 系统中负责交互式用户登录、配置文件加载和会话管理的组件，它在 SYSTEM 安全上下文中执行，因此其执行的任何文件操作都极易受到链接跟踪攻击。该漏洞的根本原因是特权文件操作期间文件系统重解析点的验证缺失或不足，Winlogon 信任 I/O 管理器返回的解析路径，而不是强制要求路径中的每个组成部分都是由受信任主体拥有的普通文件或目录。利用此漏洞需要本地访问权限和低权限身份验证，攻击者预先设置一个目录或文件位置，Winlogon 在正常操作期间会访问该位置，然后将路径元素替换或包装为指向敏感系统对象的符号链接、连接点或硬链接。当 Winlogon 执行文件操作时，I/O 操作将以 SYSTEM 权限在攻击者控制的目标上进行。目前尚无公开的漏洞利用代码，且该漏洞未列入 CISA 已知已利用漏洞目录。
漏洞分析 权限提升 Windows安全 符号链接攻击 Winlogon CWE-59 安全公告
0xf 自写c2单文件对抗EDR
freedom安全 2026-07-14T11:47:28 © cc
本文主要介绍了作者自写的C2单文件对抗EDR的实战经验。文章指出，尽管有师傅提到断网杀毒能力在实际中作用有限，但在很多企业内网的agent确实是不出网的，因此这种对抗EDR的方法在实际中仍有其价值。本文详细描述了在实战出网环境下的EDR病毒库更新情况，包括近期两个月内的更新。文章中展示了在不同安全软件（如天擎、终端、某步、某融信、天擎、某盟等）下的测试结果，包括扫描完成、未发现木马和安全危险项的记录。此外，文章还展示了如何通过Cobalt Strike的Beacon Panel进行自定义扫描，以及如何配置文件和目录白名单，使得加入自名单的文件和目录在病毒扫描和实时防护时被跳过。文章还涉及了金山安全、奇安信、绿盟终端安全等安全软件的配置和扫描结果。
恶意软件分析 EDR对抗 网络安全实战 内网安全 病毒库更新 文件白名单 网络安全工具
0x10 t.me突然全球失联：不是服务器宕机，钓鱼围猎已经开始
MessFreeSecurity 2026-07-14T11:26:13 © MessFeel
2026年7月14日，Telegram短链接域名t.me出现全球失联现象，初步判断并非服务器宕机，而是钓鱼攻击的开始。域名注册局将t.me设置为serverHold状态，导致公共DNS无法返回其A记录。同时，发现新注册的域名正在仿冒Telegram登录页，试图收集用户信息。目前没有证据证明钓鱼团伙制造了此次故障，也没有证据表明t.me域名已被攻击者接管。虽然t.me的解析故障可以通过注册局状态和公共DNS结果验证，但钓鱼页面的存在仅通过页面快照、代码、数据接口和文件哈希验证。安全专家提醒，用户应避免点击可疑链接，确认官方域名，不要在非官方页面输入验证信息，以防止个人信息泄露。
DNS解析攻击 钓鱼攻击 域名劫持 恶意软件 安全事件响应 用户教育 网络安全监控 威胁情报
0x11 开源一个 OTP 管理工具-口令盒子
YY的黑板报 2026-07-14T10:31:04 © adra1n
本文介绍了一款名为口令盒子的开源OTP管理工具。作者在互联网上寻找OTP管理工具时发现，虽然开源工具存在，但大多缺乏同步功能或需要额外付费。作者发现了一个名为Aegis的开源工具，但它在换手机时没有同步功能，因此决定自己开发一个。口令盒子是一款Android两步验证认证器应用，注重隐私和安全，所有密钥在本地加密存储。应用支持指纹/PIN应用锁，可选通过GitHub Gist进行端到端加密同步。功能包括扫码添加、图片导入、手动录入、编辑服务名/账号/备注、删除账号、首页搜索和排序等。为了确保安全，口令盒子实现了数据加密、应用锁、自动锁定、备份与同步加密等功能。
开源软件 两步验证 移动应用安全 数据同步 加密技术 身份认证 安全存储
0x12 0day | 企业信息发送平台 getLicenceDetail 存在任意文件读取漏洞
实战安全研究 2026-07-14T09:00:00 简单机械R
本文介绍了企业信息发送平台中的一个高危漏洞——getLicenceDetail任意文件读取漏洞。该漏洞允许未经身份验证的攻击者通过构造特定的路径参数读取服务器上的任意文件，可能导致敏感信息泄露，如系统配置文件和数据库凭证。文章详细描述了漏洞的描述、影响版本、漏洞复现方法、检测POC以及漏洞修复建议。同时，文章也提到了Fofa语法用于检测该漏洞，并提供了漏洞复现的截图。此外，文章还介绍了内部圈子信息，包括POC数量、实战圈上线以及针对不同安全领域的用户福利。最后，文章强调了合法安全测试的重要性，并提醒用户谨慎购买相关服务。
文件读取漏洞 Web应用安全 信息泄露风险 版本漏洞 漏洞利用与修复 安全工具与技术 企业信息安全 漏洞通告与防护
0x13 好文 | 藏在 Windows 里的永久指纹 GDID —— FBI 靠它锁定了 Scattered Spider
赛博生存指南 2026-07-14T08:59:00 © SmtimesIWndr
本文详细逆向分析了Windows系统的全局设备标识符（GDID）的生成、存储和上报机制。文章指出，GDID并非由硬件序列号生成，而是由微软账号服务器下发的一个64位设备护照号，在设备首次配置微软账号时分配，并写入注册表。该标识符在设备更新中保持一致，但重装系统后会生成新的GDID。GDID通过Connected Devices Platform（CDP）注册进微软的设备目录服务（DDS），并通过Delivery Optimization上报。文章通过ETW抓包和公开PDB静态逆向，在Windows 11（build 26200）环境下复现了GDID的生成过程。用户可以通过读取注册表来获取自己的GDID。文章还讨论了GDID的隐私问题，指出即使不登录微软账号，设备依然会有GDID。最后，文章提出了减少GDID暴露面的方法，并声明了分析的局限性和诚实性。GDID的存在使得设备可以被微软账号关联，从而追踪用户的IP、浏览和活动历史，对用户隐私构成潜在威胁。
GDID Windows安全 数字取证 设备指纹 隐私 逆向工程 微软账号 ScatteredSpider
0x14 【热点安全风险】7月14日 | Joomla组件遭在野利用，jscrambler与ShareFile入口面临接管泄露风险
华顺信安威胁情报中心 2026-07-14T07:30:00
本文详细介绍了2026年7月14日网络安全领域的重要风险信息。其中包括Joomla组件iCagenda和Balbooa Forms的未授权文件上传漏洞，可能导致远程代码执行；jscrambler npm包被植入窃密组件，威胁CI/CD与开发终端密钥安全；Progress要求ShareFile Storage Zone Controller下线，企业文件共享入口面临风险；Zimbra Classic Web Client修复高危邮件漏洞，邮箱会话与账号设置可能被窃取；U-Boot签名校验缺陷影响设备启动链，固件供应链和边缘设备需复核；RedHook滥用Android Wireless ADB，企业移动终端可能被获取高权限控制。文章还提供了针对这些风险的排查和加固建议，并强调了企业应关注的多类入口和总体风险处置建议。
Joomla漏洞 npm包安全 企业文件共享风险 邮件安全漏洞 固件供应链安全 Android移动安全 Web安全 开发环境安全 文件共享安全 邮件系统安全 移动设备安全 安全配置与管理
0x15 【基于带外检测的SSRF盲注 —— PortSwigger“Blind SSRF with out-of-band detection”完整通关指南】
卡布奇诺的派对 2026-07-14T07:24:23 © 卡布奇诺的派对
本文详细介绍了基于带外检测的SSRF盲注漏洞的利用方法，以PortSwigger的“Blind SSRF with out-of-band detection”靶场为例，讲解了如何通过在Referer头部注入Burp Collaborator域名，利用后端服务器的自动请求行为来检测盲SSRF漏洞。文章首先介绍了靶场的基本情况和难点，即后端服务器在渲染产品页面时会异步请求Referer头中的URL，但响应内容不会返回给前端，属于盲SSRF。接着，文章分步讲解了攻击链，包括定位注入点、注入Collaborator有效载荷、发送请求并轮询结果等步骤。此外，文章还解释了盲SSRF和OAST（带外应用安全测试）的概念，以及为什么选择Referer头部进行攻击。最后，文章提供了一些同类技巧的拓展说明，以及排障自检清单，帮助读者更好地理解和应对此类漏洞。
SSRF攻击 带外检测 网络安全测试 Burp Suite 漏洞利用 Web安全 安全漏洞 盲注攻击
0x16 hvv 2026 - 不是 Potato：攻击者如何冒充一个不存在的 RPC 服务，坐等 SYSTEM 上钩
MessFreeSecurity 2026-07-14T06:30:00 © MessFeel
PhantomRPC 是一种新型的 Windows 本机提权技术，攻击者利用该技术可以夺取 SYSTEM 权限。该技术不依赖于远程漏洞或直接修改系统服务，而是利用 Windows RPC 机制中的信任缝隙。攻击者首先控制一个具有 SeImpersonatePrivilege 权限的低权限服务（如 Network Service 或 Local Service），然后在该服务中部署一个假的 RPC 服务器，模拟合法服务的接口和端点。当高权限客户端（如 SYSTEM、管理员或特定应用程序）尝试访问这些空置的端点时，假的 RPC 服务器会使用 RpcImpersonateClient 函数模拟客户端的安全上下文，从而将高权限令牌传递给低权限服务进程。文章详细分析了五种不同的攻击路径，包括通过组策略更新、Edge 浏览器启动、Windows 诊断服务、DHCP 客户端停止和 W32Time 服务触发等场景。文章还提出了针对蓝队的防御建议，包括对具有 SeImpersonatePrivilege 权限的服务进行重点监控、建立关键 RPC 端点的基线、使用 ETW 监控异常 RPC 调用等。最后，文章强调了该技术的隐蔽性和危险性，并建议企业应将其作为架构风险进行检测和防范。
Windows 安全 权限提升 RPC 攻击 本地提权 ETW 分析 防御策略 服务安全 Windows 漏洞
0x17 紧急安全预警｜OpenWrt Samba被曝高危命令注入漏洞(CVE-2026-59260)，攻击者可远程获取Root权限
杂杂咱谈 2026-07-14T00:22:44 © tuto
本文报道了一起关于OpenWrt Samba的高危命令注入漏洞（CVE-2026-59260）。该漏洞允许攻击者在获得受限账户权限后，通过Samba服务的message command全局参数注入恶意命令，从而以Root权限执行系统命令。该漏洞被评定为极高危，CVSS评分为9.9（Critical）。目前尚未有公开的Exploit，也没有官方的缓解措施。受影响的产品包括OpenWrt的luci-app-samba4和Samba服务。文章详细分析了漏洞的原理、利用流程、影响以及相应的修复建议，包括限制Samba管理权限、关闭不必要的Samba服务、限制Web管理后台访问、监控异常SMB行为和持续关注官方更新。
漏洞预警 命令注入 OpenWrt Samba Root权限 网络安全 漏洞利用 系统安全 CVE编号
0x18 CTFHub：第八十四关——JSON Web Token——弱密钥
君陌社区渗透安全笔记 2026-07-13T19:25:11 © 君陌社区
本文介绍了在CTFHub平台上的第八十四关——JSON Web Token——弱密钥的解题过程。该题目涉及JWT（JSON Web Token）的安全问题，特别是当使用对称加密算法且密钥强度较弱时，攻击者可以通过蛮力攻击来破解密钥。文章详细描述了如何通过Yakit工具截获数据包，使用jwtcrack工具进行密钥爆破，并在JWT官网上进行令牌编码和修改，最终成功获取flag。文章还提供了详细的步骤和截图，帮助读者理解整个攻击过程和防御JWT弱密钥的方法。
Web安全 身份认证 加密技术 漏洞分析 CTF挑战 渗透测试 安全工具
0x19 【6月29日-7月5日】安全漏洞周报 | 523个高危漏洞急需关注
POP Star安全 2026-07-13T19:00:00 © POP Star安全
本周安全漏洞周报重点关注了523个漏洞，其中高危漏洞289个，中危漏洞180个，低危漏洞54个。报告强调了多个高危漏洞，包括Google产品中的多个漏洞，允许攻击者在受影响系统上执行任意代码；Apple、Fortinet、Mozilla等多款产品存在的漏洞，可能导致应用意外终止、数据泄露、未授权访问控制、代码执行、身份验证凭据窃取、特权提升、拒绝服务等。此外，还披露了D-Link DIR-513的堆栈缓冲区溢出漏洞。报告列举了多个高危漏洞的具体信息，如WordPress plugin Masteriyo LMS PRO的安全漏洞、Apache ActiveMQ的安全漏洞、Google Chrome的资源管理错误漏洞、Linux kernel内存破坏漏洞等，并提供了官方补丁链接。此外，报告还介绍了Microsoft SharePoint Server反序列化漏洞和SimpleHelp OIDC身份验证绕过漏洞的最新威胁情报，提醒相关机构和团队加快修复速度。报告最后提醒了Adobe ColdFusion路径穿越漏洞、Gitea act_runner容器逃逸漏洞、Linux Kernel DirtyClone本地权限提升漏洞和Citrix NetScaler内存越界读取漏洞等近期重大弱点，建议相关用户及时关注厂商主页，获取修复补丁或解决方案。
漏洞分析 高危漏洞 漏洞修补 网络安全资讯 政策法规 威胁情报
0x1a http.sys — UlpParseNextRequest 中连接数组容量整数溢出（CWE-190）导致内核池溢出
securitainment 2026-07-13T18:50:00 The Drift Corpus
本文分析了http.sys驱动中的一个关键安全漏洞，该漏洞涉及HTTP请求处理循环中的整数溢出问题。在未修补版本中，每个TCP连接维护一个动态的HTTP请求/区间对象数组，其容量字段capacity在每次增长时通过16位加法操作加5，而没有进行溢出检查。这导致当capacity达到0xFFFB并回绕到0x0004时，后续的数组增长会分配一个过小的缓冲区，从而引发内核池溢出。已修补版本通过引入RTL安全整数库例程RtlUShortAdd来执行带溢出检测的加法操作，并在检测到溢出时退出分配流程。修补还包含一个KIR门控的安全路径，允许在特定条件下回退到原始未检查的加法路径。该漏洞的触发条件包括在长连接上发送大量HTTP请求/区间，导致capacity回绕并分配过小缓冲区。攻击者可以利用此漏洞进行堆整形，伪造破坏目标对象的虚表或函数指针，最终实现代码执行或提权。文章还提供了调试器POC演练步骤，用于在未修补驱动上触发并观察漏洞行为。
Buffer Overflow Integer Overflow Kernel Pool Corruption HTTP.sys Remote Code Execution Driver Verification Exploit Development Security Patch Analysis 堆整形 (Heap grooming) 内核 ROP/JOP
0x1b 从攻击者视角思考 Detection Engineering
securitainment 2026-07-13T18:50:00 Ruslan Sayfiev
本文由Ruslan Sayfiev在Interop Tokyo 2026上分享，从攻击者视角探讨了Detection Engineering（检测工程）。文章强调了从攻击者视角出发的重要性，并介绍了Red Team、Threat Hunting、Detection Engineering和Purple Team等概念。Sayfiev指出，关键在于是否能够看到攻击的流向，而非仅仅存在对策。他批评了仅依赖EDR、Red Team演习和CSF等工具或框架的局限性，并强调了将演习结果转化为环境设计、运营与检测设计的重要性。文章深入分析了攻击场景，包括认证信息泄露、条件访问策略规避、M365资源探索、远程访问配置缺陷和特权账户滥用等，并提出了相应的Detection Engineering策略。最后，Sayfiev总结了CSF、EDR、Red Team演习各自的重要性，并强调了基于攻击场景设计日志、检测、关联与运营的必要性。
攻击者视角 防御工程 红队测试 威胁狩猎 安全运营 漏洞研究 渗透测试 漏洞利用 安全架构 安全意识
0x1c Apache su EXEC 日志目录可写导致的 SUID 提权漏洞
泷羽Sec 2026-07-13T18:41:44 MazeSec
Apache suEXEC 是一种允许 CGI/SSI 程序以不同于 Web 服务器用户身份运行的安全机制，其包装器二进制文件通常以 setuid root 权限安装。然而，当日志目录被错误配置为 Web 服务用户可写时，攻击者可通过符号链接劫持 suEXEC 日志文件，实现任意文件追加写入，最终完成从 Web 权限到系统 root 权限的完整提权。suEXEC 的核心目标是解决 Web 服务器默认以低权限用户运行，而用户 CGI 脚本又需要以文件所有者身份执行之间的矛盾。通过 suEXEC，Apache 可以在收到 CGI 请求时，派生出一个以目标用户身份运行的子进程来执行脚本。suEXEC 包装器必须以 setuid root 权限安装，因为只有 root 用户才能调用 setuid() 和 setgid() 系统调用将进程的有效用户/组 ID 切换为任意目标值。当日志目录的权限配置偏离安全基线时，suEXEC 的 setuid root 特性将从安全资产转变为攻击者的提权跳板。攻击者可以通过创建指向系统核心配置文件的符号链接，并利用 suEXEC 的 root 写入权限，向这些文件追加恶意内容，实现提权。文章详细分析了多种利用方式，如写入 /etc/passwd 创建恶意用户、写入 /etc/sudoers.d/ 授予 Web 服务用户 sudo 权限、写入 /etc/cron.d/ 建立持久化后门、写入免密 SSH 登录文件以及写入 /etc/shadow 修改 root 密码哈希等。这些利用方式的成功依赖于 Web 服务用户对日志目录有写权限。该漏洞的危害程度极高，属于本地权限提升（LPE）中的最高等级，一旦成功，攻击者完全控制操作系统。
Apache suEXEC SUID/Setuid 权限提升 (Privilege Escalation) 符号链接攻击 (Symlink Attack) 日志绕过 (Log Bypass) Web 服务器安全 (Web Server Security) 配置错误 (Configuration Error) 本地提权 (Local Privilege Escalation) 文件系统漏洞 (Filesystem Vulnerability)
0x1d FlowiseAI 任意文件写入漏洞 CVE-2025–26319
蚁景网络安全 2026-07-13T17:35:00 标准云
Flowise是一款开源的低代码工具，允许用户通过可视化方式创建LLM工作流和AI应用，并与LangChain兼容。然而，该平台存在一个严重的文件上传漏洞，攻击者可以通过特殊编码绕过上传校验机制，实现任意目录的文件写入。尽管Flowise实施了上传校验，但该漏洞使得未经授权的攻击者能够上传恶意文件、脚本或SSH密钥，从而获取对托管服务器的远程控制权，对使用该平台构建AI代理的组织构成重大安全威胁。漏洞复现过程包括安装环境、构造上传数据包、在服务器上查找上传文件位置、再次构造数据包、再次查找文件位置，最终成功实现跨目录上传操作。进一步利用该漏洞，可以通过向定时任务中写入文件实现任意命令执行。漏洞分析显示，Flowise平台的核心架构中，通过constants.ts文件定义了一系列无需认证即可访问的API端点，这些端点被归类为WHITELIST_URLS，允许特定功能在未经认证的情况下运行。服务器接收到新的HTTP请求时，其鉴权流程包括检查请求路径前缀、进行大小写敏感的路径验证、判断URL是否存在于预定义的白名单中，以及检查请求头中是否包含'internal'标记或验证API密钥。在/api/v1/attachments/ 路由下存在上传创建文件的操作，createFileAttachment函数会调用addArrayFilesToStorage来处理文件，但在addArrayFilesToStorage中对文件地址进行处理时，会将chatflowId和chatId未经处理也直接拼接到路径中，因此可以通过编码绕过目录限制实现跨目录上传。
文件上传漏洞 目录遍历（或跨目录文件访问） 远程代码执行（RCE） 未经验证写入 API安全 代码注入
0x1e 研究人员详细介绍了利用 OpenClaw 三个漏洞实现 WhatsApp 到主机攻击链的过程
HackSee安全生活 2026-07-13T17:28:07 HackSee安全团队
本文详细介绍了OpenClaw个人人工智能助手中的三个安全漏洞，这些漏洞可能导致凭证盗窃、权限升级以及对主机的任意代码执行。其中，GHSA-hjr6-g723-hmfm和GHSA-9969-8g9h-rxwm漏洞涉及操作系统命令注入和不完整的不允许输入列表，影响主机执行环境过滤机制。GHSA-575v-8hfq-m3mc漏洞则是一个路径遍历和链路跟踪的漏洞，可能允许沙箱绑定挂载绕过父目录的拒绝列表检查。这些漏洞已在OpenClaw 2026.6.6版本中得到修复。安全研究员Chinmohan Nayak发现，这些漏洞可以通过WhatsApp发送的外部消息触发主机代码执行，无需攻击者先建立立足点。文章还提供了针对这些漏洞的建议加固措施，包括更新OpenClaw到最新版本、启用沙箱模式、监控git克隆命令等。
漏洞分析 代码注入 路径遍历 权限提升 移动应用安全 人工智能安全 攻击链 沙箱逃逸 安全更新
0x1f hvv 2026 - 不用 Cobalt Strike，照样控全域：攻击者如何把 GPO 变成天然 C2
MessFreeSecurity 2026-07-13T17:03:00 © MessFeel
这篇文章深入探讨了如何将 Active Directory (AD) 的 Group Policy Objects (GPO) 转化为攻击者的命令与控制 (C2) 平台，即使攻击者只有修改特定 GPO 的权限。文章首先介绍了 GPO 的工作原理，包括 Group Policy Container (GPC) 和 Group Policy Template (GPT) 的作用，以及客户端如何从 AD 和 SYSVOL 中检索和应用策略。接着，文章分析了四种利用 GPO 进行攻击的链路：修改关键 GPO 以影响受管主机、利用错误委派的 GPO 写权限下发动作、通过 NTLM Relay 修改 LDAP 指针劫持策略文件读取、以及利用 OU 的 gPLink 写权限挂载额外策略。文章强调，GPO 机制本身提供了身份认证、目标分组、周期触发和配置下发等 C2 功能，但缺乏实时回传和会话管理。最后，文章提出了蓝队应采取的七项措施，包括重新盘点 GPO 管理权限、建立高价值 GPO 基线、监控 AD 和 SYSVOL 变化、确认策略落地情况、加强 NTLM Relay 防护、以及应急响应时同时处理 GPC、GPT 和客户端。
Active Directory Group Policy Privilege Escalation Lateral Movement Defense Evasion Exploitation MITRE ATT&CK Windows NTLM Relay Blue Team
0x20 【高危AI漏洞预警】CVE-2026-56271 Flowise硬编码JWT密钥认证绕过漏洞
飓风网络安全 2026-07-13T16:51:15 jufeng
本文详细介绍了CVE-2026-56271漏洞，该漏洞存在于Flowise 3.1.0之前版本中，特别是在企业级护照认证中间件中。漏洞由硬编码的默认JWT密钥和静默回退机制导致，攻击者可以利用这些默认值伪造JWT令牌，绕过身份验证，冒充任何用户，包括管理员。文章分析了漏洞的成因、技术细节、完整利用链和危害，以及影响范围和风险评估。提供了漏洞验证POC脚本和修复方案，包括官方补丁修复、临时加固措施和边界防护补充。最后，给出了应急处置优先级建议，强调了生产实例和敏感数据实例的修复重要性。
漏洞分析 认证绕过 默认密钥 开源安全 企业级应用 代码审计 应急响应
0x21 从参数到路径段：kennysql SQL 注入插件
白昼信安 2026-07-13T16:41:24 © Kenny
kennysql 是一款基于 Burp Suite Montoya API 开发的 SQL 注入辅助检测插件，旨在帮助测试人员完成参数筛查和人工复核。它支持检测常规参数、路径段、请求头和隐藏参数，并通过响应差异、数据库错误特征和置信度评分来辅助判断。文章指出，SQL 注入并不总是出现在显眼的参数中，可能隐藏在重复使用的后端参数、URL 路径段、特定请求头或历史参数中。kennysql 通过提取同域名历史参数、按目录层级识别路径段等方式，帮助测试人员更准确地定位潜在问题。此外，它还支持自定义扫描方案和请求头检测，但不会因为响应长度变化就直接判断存在 SQL 注入，而是综合参考数据库错误特征、HTTP 状态码、正文相似度等多方面因素。最后强调，kennysql 的目的是整理线索，让初筛过程更清楚，人工复核更方便，但检测结果需要人工确认。
SQL注入 Burp Suite Web安全 安全测试 插件开发 辅助检测 参数检测 响应分析 手动扫描 证据整理
0x22 c2-rich远控-纯测试小玩具
鬼麦子 2026-07-13T11:57:26 © 鬼麦子
本文介绍了一款名为c2-rich的开源远程控制工具，该工具由vbcoding开发，使用Golang编写，具有类似Metasploit Framework或Cobalt Strike的功能。c2-rich支持多种操作系统和脚本，包括Windows、Linux、Web脚本和ARM。它具备主机管理、webshell管理、命令终端、文件管理、屏幕监控、payload生成、命令生成器、内网穿透、任务列表、日志审计和配置管理等功能。工具支持多种加密通信方式，如HTTP、TCP、WebSocket、AES、RC4、ChaCha20、XOR和base64。生成的客户端代码经过强混淆，具有一定的免杀能力。c2-rich还支持skill调用，前后端分离，后端提供API接口。目前工具在Windows下测试稳定，但其他平台尚未广泛测试。作者提醒用户不要将工具用于非法用途，并鼓励用户贡献和改进。
开源安全工具 远程控制软件 木马生成器 通信加密 WebShell管理 内网穿透 日志审计 免杀技术 API接口 技能支持
0x23 UTG-Q-1000近期仿冒Zinst等软件分发银狐木马新变种
奇安信威胁情报中心 2026-07-13T10:32:06 © 威胁情报中心
奇安信威胁情报中心捕获了UTG-Q-1000黑产团伙投递的新银狐木马变种，该变种自2026年6月初开始活跃，主要分为MSI安装包和EXE可执行文件两种格式。MSI样本通过仿冒腾讯或阿里Agent DLL文件进行伪装，并采用前台安装、后台执行的方式绕过防御。EXE样本通过Hooking关键内核接口和修改hosts文件等手段实现持久化。两种样本最终释放的Payload完全一致，并会创建TCLService服务及计划任务。该团伙还利用社会工程学手法，以"裁员名单"等主题诱导用户点击恶意文件。建议加强全员安全意识培训，并使用奇安信云沙箱等工具进行检测。奇安信全线产品已支持对此类攻击的精确检测。
恶意软件分析 木马攻击 社会工程学 威胁情报 安全防御 漏洞利用 恶意软件传播 安全工具 安全意识
0x24 网站被挂马，往往不是“WordPress 不安全”：ACSC 点名 17 类 CMS 与插件风险
字节脉搏实验室 2026-07-13T10:08:12 © tcode
本文分析了网站被挂马的原因，指出并非所有问题都源于WordPress的不安全性。澳大利亚网络安全中心（ACSC）发布预警，指出全球范围内针对CMS软件和插件的攻击正在发生，影响包括WordPress在内的多个平台。文章强调了已知漏洞未修复、弃用插件仍在运行、文件变化未关注以及互联网入口与内部网络隔离不足等问题。ACSC列出了17类受影响的CMS软件或插件，并建议网站所有者检查异常文件变化、访问日志，并在发现恶意文件时采取隔离和恢复措施。文章还强调了自动化扫描和AI辅助工具可能加速漏洞的利用，并建议网站管理者建立资产清单、删除不再使用的插件、检查文件变更、进行网络隔离、启用多因素认证等措施来提高网站安全性。
网站安全 CMS漏洞 漏洞利用 网络安全预警 中小企业安全 安全建议 安全治理 网络安全事件
0x25 一次 npm 安装，开发机可能先失守：jscrambler 事件暴露了什么
字节脉搏实验室 2026-07-13T10:08:12 © tcode
近期，安全研究机构揭露了一个严重的供应链安全事件，涉及官方npm包jscrambler的多个版本被植入恶意内容。这一事件凸显了依赖安全在开发过程中的脆弱性，因为攻击者能够在开发者更新依赖、构建机拉取新版本，甚至代码还未进入生产环境之前，就将风险引入到开发环境中。Jscrambler是一个常用的JavaScript代码保护工具，因其被普遍信任，团队往往忽略对新版本的验证。事件涉及多个版本，包括Linux、Windows和macOS开发环境。研究机构建议，受影响环境的用户应进行详细的安全审计，包括核验受影响版本、隔离和轮换凭据，以及重建依赖和制品。此外，开发团队被建议实施更严格的安全措施，如版本准入审查、构建隔离、最小化密钥权限和异常行为监控。
供应链安全 依赖项漏洞 开发环境安全 恶意软件分析 安全最佳实践 CI/CD安全 软件开发生命周期（SDLC）
0x26 红海云eHR StWasAssessDept.mob SQL注入漏洞
Nday Poc 2026-07-13T09:44:36 Superhero
本文详细分析了红海云eHR系统中的一个SQL注入漏洞。该漏洞存在于StWasAssessDept.mob接口，攻击者可以通过该漏洞获取数据库中的敏感信息，如管理员后台密码和用户个人信息。在特定权限下，攻击者还可能向服务器写入木马，从而获取服务器系统权限。文章提供了漏洞的概述、复现方法、自查工具以及修复建议。同时，文章还介绍了Nday漏洞实战圈，这是一个专注于公开1day/Nday漏洞复现和工具链适配支持的内部圈子。文章强调，使用提供的POC信息需自行承担后果，并提醒用户仅限合法授权测试，严禁违规使用。
SQL注入漏洞 系统漏洞 数据库安全 企业安全 安全修复 漏洞复现 安全工具
0x27 参数裁剪导致的平行越权
山水SRC 2026-07-13T09:29:00 © 游山玩水
本文探讨了参数裁剪导致的平行越权问题。文章首先声明了内容仅用于合法的安全测试、学习交流与研究。接着，详细描述了测试流程，包括建立基线、使用Burp Repeater进行参数裁剪测试、分析响应包以确认是否存在越权。文章指出，服务端存在身份取值逻辑缺陷，当参数被删除或置空时，可能导致返回其他用户数据或默认/相邻记录。这种现象被称为平行越权，可能允许同权限级别的用户查看他人数据，造成敏感信息泄露。文章还分析了后端代码逻辑缺陷的示例，并讨论了平行越权的危害，包括大规模数据泄露、关联攻击和业务受损等。
网络安全漏洞 参数安全 越权攻击 服务端逻辑漏洞 渗透测试 代码审查 敏感数据保护 漏洞利用
0x28 SharePoint又一个绕过：CVE-2026-33112从XmlValidator限制到低权限RCE
幻泉之洲 2026-07-13T09:24:00
本文分析了微软SharePoint中的一个新漏洞CVE-2026-33112，该漏洞允许攻击者在特定条件下执行远程代码。漏洞利用基于XML Schema导入的机制，通过在PerformancePoint服务中利用ExcelDataSet的反序列化触发点，攻击者能够绕过XMLValidator的限制，从而获得系统权限。虽然微软已经发布了补丁，但攻击者仍然可以通过构造特殊的XML Schema和XmlDiffGram来触发漏洞。文章详细解释了漏洞的原理、攻击链以及防御措施，指出由于XMLValidator的缺陷，即使安装了补丁，攻击者仍可能利用该漏洞。文章还提到了利用该漏洞所需的一些特定条件，如需要访问特定的SharePoint列表和托管在HTTP服务器上的common.xsd文件，并强调了在反序列化过程中隔离和权限最小化的重要性。
SharePoint 安全漏洞 XML Schema 处理漏洞 反序列化漏洞 远程代码执行（RCE） 微软安全补丁问题 内部网络安全 网络安全防护策略
0x29 U-Boot 存在高危漏洞，数百万设备的安全启动机制遭到破坏
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
Binarly 研究团队在开源引导加载程序 U-Boot 中发现了 6 处高危漏洞，这些漏洞可能导致任意代码执行或拒绝服务攻击。U-Boot 在许多嵌入式设备中广泛应用，包括路由器、智能摄像头和服务器。这些漏洞影响自 2013 年版本以来发布的所有稳定版本。Binarly 对 U-Boot 进行了深度审计，发现漏洞源于 FIT 镜像校验阶段，其中 FIT 镜像是 U-Boot 打包和校验软件的格式。攻击者可以通过在引导阶段植入恶意代码来利用这些漏洞，且很难检测和清除。Binarly 已经提供了概念验证镜像和复现步骤，并建议设备厂商和运维机构尽快部署修复补丁。
漏洞披露 嵌入式设备安全 代码审计 安全漏洞修复 恶意代码植入 安全启动机制 固件安全 网络攻击
0x2a 立即更新：Zimbra 经典版网页客户端存在高危漏洞，可能导致邮箱数据泄露
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
Zimbra经典版网页客户端存在一个高危存储型跨站脚本（XSS）漏洞，攻击者可以通过发送特制邮件利用此漏洞。一旦用户在经典界面打开邮件，恶意代码就会执行，可能导致邮箱信息、会话数据和账户设置泄露。Zimbra已发布10.1.19版本修复此漏洞，建议所有用户升级以部署最新安全补丁。该漏洞由谷歌威胁分析小组发现，目前尚未被实际攻击利用。此外，美国网络安全和基础设施安全局（CISA）已将多个Zimbra漏洞列入已知被利用漏洞目录。今年3月，与俄罗斯有关联的APT组织曾利用其中一个漏洞攻击乌克兰相关机构，通过钓鱼邮件窃取敏感信息。
漏洞披露 安全更新 跨站脚本攻击 邮箱安全 安全补丁 APT攻击 威胁情报 网络钓鱼 国家网络安全
0x2b 222 个 GitHub 仓库牵涉虚假 Go 包恶意软件攻击
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
Socket 安全研究团队揭露了一起针对 GitHub 仓库的恶意软件攻击，涉及 222 个虚假 Go 包恶意软件项目。这些项目伪装成DNS和子域名扫描工具，旨在诱导用户下载并运行恶意软件。攻击者使用了复杂的攻击链，包括多层嵌套的PowerShell脚本、恶意软件分发平台以及伪造的GitHub Actions工作流，以实现持久化驻留和窃取数据。恶意软件包括木马加载器、信息窃取程序和门罗币挖矿程序。攻击者使用同一关联邮箱ischhfd83@rambler.ru在不同仓库中伪造提交记录，并针对加密货币工具、游戏脚本等开发者群体进行钓鱼攻击。尽管Go语言安全团队和GitHub安全团队已采取措施，但攻击者可随时更换邮箱和域名，整体攻击模式难以彻底改变。
恶意软件攻击 开源软件安全 代码仓库安全 钓鱼攻击 门罗币挖矿 远程控制木马 安全漏洞利用 自动化攻击 社会工程学 安全研究
0x2c 新型 GigaWiper Windows 后门程序：集成磁盘擦除、仿勒索软件与间谍软件功能
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
本文详细介绍了微软发现的一款名为GigaWiper的Windows平台后门程序。GigaWiper集成了磁盘擦除、仿勒索软件和间谍软件功能，能够通过三种不同的指令模式对系统进行破坏。该恶意软件由三款老牌恶意程序集成，包括全盘原始磁盘擦除、覆写Windows系统盘和仿勒索程序加密文件。GigaWiper属于入侵后执行的恶意软件，没有直接的系统补丁可以修复。防御措施包括早期检测和干净的离线备份。微软还分析了恶意软件的来源和功能，指出其可能由与伊朗有关联的攻击组织开发，并针对以色列机构发起攻击。文章还讨论了恶意软件的间谍监控功能、长期隐蔽驻留方式以及通信机制。
恶意软件分析 Windows安全 数据破坏 勒索软件 间谍软件 安全防御 攻击溯源 安全趋势
0x2d GigaWiper：融合三类恶意软件家族，形成新型破坏性后门程序
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
2025年10月，微软威胁情报团队发现一款名为GigaWiper的新型恶意软件，该软件以Go语言编写，集成了至少三款已知的恶意软件家族的代码。GigaWiper既能作为后门程序接收指令，又内置多种数据销毁功能。它通过RabbitMQ与攻击者服务器通信，使用Redis回传执行结果，并通过“OneDrive Update”计划任务实现持久驻留。GigaWiper具有丰富的破坏性指令，包括对物理磁盘的底层原始擦除、系统蓝屏死机、文件加密等。该恶意软件并未留下勒索信息，而是用于彻底清除数据。GigaWiper的技术架构极具研究价值，其三个核心破坏性指令分别源自不同的恶意软件家族。微软提供了防御建议，包括开启篡改防护功能、设置终端检测与响应系统、启用云防护功能，以及阻断已知C2地址的访问。
恶意软件分析 后门程序 数据擦除 恶意软件家族 网络安全威胁 攻击技术 防御策略 威胁情报
0x2e 研究人员详细介绍了利用 OpenClaw 三个漏洞实现 WhatsApp 到主机攻击链的过程
黑猫安全 2026-07-13T09:16:18 鹏鹏同学
研究人员揭示了OpenClaw个人人工智能助手中的三个安全漏洞，这些漏洞若被利用，可能导致凭证盗窃、权限提升以及对主机的任意代码执行。这些漏洞包括操作系统命令注入和不完整的不允许输入列表漏洞，以及一个路径遍历和链路跟踪漏洞。这些漏洞在OpenClaw 2026.6.6版本中得到修复。安全研究员Chinmohan Nayak发现，这些漏洞可以通过WhatsApp消息触发主机代码执行，无需攻击者建立立足点。建议用户更新到最新版本，启用沙箱模式，移除“exec”权限，并监控外部协议辅助工具的克隆命令。OpenClaw建议限制受影响功能的访问，并在必要时禁用这些功能。
漏洞披露 AI工具安全 命令注入 路径遍历 权限提升 凭证盗窃 任意代码执行 移动应用安全 安全加固
0x2f CTF入门|第5期 Web入门：XSS与CSRF——Cookie窃取、CSP绕过与CSRF Token伪造实战
安全值班室 2026-07-13T09:00:29 © 安全值班室
本文深入探讨了CTF（Capture The Flag）竞赛中的Web安全领域，重点介绍了XSS（跨站脚本攻击）和CSRF（跨站请求伪造）两种常见的攻击类型。文章首先解释了XSS和CSRF的基本原理和区别，接着详细分析了XSS的三大类型（反射型、存储型、DOM型）及其在CTF场景中的应用，并提供了相应的payload示例。此外，文章还介绍了Cookie窃取的实战技巧，包括直接URL跳转、Image标签跨域请求和Fetch API + CORS方案等。针对CSP（内容安全策略）的绕过，文章列举了四种常见方法，如利用JSONP端点、Angular/React模板注入、base标签注入和dns-prefetch信息泄露等。最后，文章讨论了CSRF的攻防策略，包括Token伪造、Referer绕过和JSONP劫持等，并提供了相应的防御手段。文章强调，掌握XSS和CSRF是Web前端攻防的基础，对于CTF竞赛来说尤为重要。
Web安全 跨站脚本攻击 跨站请求伪造 内容安全策略 网络安全防御 CTF竞赛 网络安全漏洞 网络安全攻防
0x30 hvv 2026 - 只拿下一台低权 VM，攻击者如何一路逼近本地 AD？
MessFreeSecurity 2026-07-13T08:41:27 © MessFeel
本文分析了 Windows Admin Center (WAC) 的五个安全问题，以及它们如何将一次主机失陷放大成跨云、跨身份、跨网络事件。WAC 允许管理员远程管理 Windows 服务器，并在 Azure 和本地环境中扮演桥梁角色。文章详细介绍了四个获得 CVE 认证的安全漏洞和一个未获 CVE 的 Attestation 签名验证问题，这些漏洞共同构成了两条攻击路线：从 Azure VM 出发，通过 WAC 和 Azure Arc 横向移动到本地网络；从本地 WAC Gateway 出发，反向获取 Azure 会话和云端权限。文章强调了混合管理工具如何打破传统威胁模型中的边界，并提出了七项蓝队可以落地的安全措施，包括核验版本、按 Tier 0 保护 WAC、实施网络策略、监控关键行为、建立狩猎规则、关联云身份与终端事件，以及应急响应时的范围扩大。最后，文章建议将 WAC 视为 Tier 0 管理工具，并重点监控 Token 与跨边界信任。
混合云安全 身份与访问管理 (IAM) 本地权限提升 远程代码执行 (RCE) 证书安全 Web 应用安全 横向移动 Windows 安全 Azure 安全 提权漏洞
0x31 Cavern Manticore 滥用 SysAid RMM 和 WinDirStat DLL 侧载来部署 C2 框架
威胁情报Z分析 2026-07-13T08:23:00 © Z
本文报道了一个名为“洞穴狮身蝎尾兽”的与伊朗有关联的黑客组织的新攻击活动。该组织利用日常IT工具，如SysAid远程监控和管理平台，以及WinDirStat磁盘使用情况工具，来部署恶意软件。攻击者通过DLL侧加载技术将恶意代码隐藏在看似合法的文件中。Check Point的研究人员发现，该组织使用名为Cavern的模块化恶意软件框架，该框架能够根据攻击需求定制不同的组件。Cavern恶意软件难以检测，因为它使用了三种不同的编译方式。攻击者通过IT服务提供商作为跳板，攻击以色列政府和IT服务领域的组织。该组织的活动与伊朗情报部门有关联，表明其背后有国家支持。文章还提供了详细的入侵指标（IoC）和攻击流程的详细信息。
恶意软件分析 DLL侧加载 IT管理工具滥用 APT攻击 网络监控与防御 国家支持的网络攻击 文件管理器攻击 网络侦察
0x32 【PortSwigger 实战：Basic SSRF against the local server 完整通关指南】
卡布奇诺的派对 2026-07-13T08:11:37 © 卡布奇诺的派对
本文详细介绍了PortSwigger靶场中的Basic SSRF against the local server实验，这是一个用于学习SSRF漏洞的入门级靶场。实验的目标是通过SSRF漏洞访问被限制为本地访问的管理界面，并删除特定用户。文章首先介绍了SSRF漏洞的基本概念，然后分步指导读者如何利用SSRF漏洞进行攻击，包括发现漏洞入口、进行侦察性攻击和执行攻击。文章还解释了实验中涉及的核心原理，如服务器对内网的信任、IP地址变形和域名绑定等技巧。最后，文章总结了实验的关键点和技巧，强调了掌握这一基础对于后续更高级的SSRF攻击至关重要。
SSRF 网络安全 实战教程 漏洞分析 靶场学习 漏洞利用 内网渗透 安全防护
0x33 Godzilla 深度二次开发的xa0WebShell 管理与红队后渗透平台 | MCP 服务、团队协作、RASP 绕过 + 字节码多态混淆、内存马注入
夜组安全 2026-07-13T07:30:00 Xaaaa-bip
本文介绍了名为Godzilla Super Loader 5（GSL5）的WebShell管理与红队后渗透平台。GSL5基于Godzilla进行深度二次开发，不仅保留了Godzilla的全部能力，还扩展了多种新功能。平台支持双运行模式，包括GUI模式和MCP无头模式，提供灵活的数据源选择和团队协作功能。GSL5具备Shell全功能管理，支持多种WebShell的文件管理、命令执行、数据库操作等。此外，它还提供了RASP绕过、字节码多态混淆、内存马注入等功能，以增强攻击的隐蔽性和持久性。平台还集成了插件平台，支持多种工具和模块，如提权工具、凭据抓取、安全软件探测等。GSL5采用现代化UI设计，并提供了操作审计功能，确保用户操作的可追溯性。文章还介绍了平台的环境要求、授权方式以及如何启动和使用GSL5。
WebShell 红队工具 后渗透 MCP服务 团队协作 RASP绕过 内存马注入 安全审计 Java工具 混淆技术
0x34 安全工具丨开源的企业级安全管理平台，可视化Web界面，从资产清点到漏洞扫描，从CIS基线到威胁狩猎，一个平台搞定安全运营
蓝星安全 2026-07-13T06:00:00 © 蓝星安全
MxCwpp是一款开源的企业级主机与容器安全管理平台，它深度整合了安全基线、资产管理、漏洞扫描、病毒查杀、EDR检测与合规审计等核心能力，提供统一的可视化管控视图。平台具备一站式覆盖主机与容器全生命周期安全的能力，包括资产管理与漏洞风险排查、高级威胁检测与响应、安全运营与响应闭环等功能。资产中心自动采集主机资产信息，漏洞管理对接OSV.dev漏洞数据库，安全基线内置多种检查器和规则。高级威胁检测包括内核级运行时检测、内存取证与Rootkit检测等。安全运营与响应闭环功能支持攻击故事线、威胁狩猎、告警聚合与自动响应。MxCwpp旨在为安全运营团队提供高效的安全管理解决方案。
开源安全平台 资产管理 漏洞扫描 安全基线 威胁检测 合规审计 容器安全 威胁狩猎 攻击故事线 自动化响应
0x35 AI大模型攻击思路，涵盖提示词劫持、知识库投毒、多语种混淆 + 身份伪装、诱导 AI 输出涉密后台核心配置
渗透安全HackTwo 2026-07-13T00:07:00 云*3
本文详细分析了针对AI大模型的实战攻击思路，覆盖了提示词劫持、RAG知识库投毒、多语种混淆绕过、身份伪装诱导四大核心手法。文章深入探讨了如何突破LLM关键词拦截、AI护栏审核、输出脱敏等多层防护机制，通过多轮对话铺垫、篡改向量库数据、伪造管理员身份等手段，诱导AI泄露后台密钥、接口地址、数据库凭证等核心涉密配置。文章以具体的lab环境为例，详细讲解了每个攻击手法的实施步骤和原理，并提供了相应的项目源码分析。此外，文章还介绍了利用garak、PyRIT、promptfoo等工具进行AI安全扫描的方法，并展示了如何构建CI/CD自动化流程以实现常态化安全评估。最后，文章强调了合法合规的重要性，提醒读者仅用于技术学习和交流，严禁非法滥用。
AI安全 提示词注入 RAG知识库投毒 多智能体风险 供应链攻击 自动化红队测试 CI/CD安全
0x36 Mysql-JDBC反序列化利用与简单分析
进击的HACK 2026-07-12T23:21:02 © 进击的hack
本文主要分析了Mysql-JDBC反序列化的利用过程。文章首先介绍了渗透测试中遇到数据库连接功能的场景，并引用了相关文章和测试环境准备。接着，通过一个测试demo展示了如何使用MySQL JDBC驱动进行连接，并分析了相关的pom.xml配置。文章详细描述了如何通过构造恶意MySQL协议包进入反序列化过程，并执行危险代码。分析了JDBC URL的参数，包括autoDeserialize、queryInterceptors等，以及它们如何影响反序列化的执行。通过逆向分析，揭示了调用链中的关键函数和拦截器方法。最后，文章提到了相关的扩展知识和参考资料，并强调了安全使用的重要性。
数据库安全 JDBC漏洞 代码审计 渗透测试 反序列化攻击 漏洞利用 Java安全 安全研究
0x37 Windows 应急响应工具手册
灰帽大于 2026-07-12T20:47:05 © 灰帽大于
本文详细介绍了Windows系统应急响应工具体系及其应用。文章首先阐述了应急响应的核心目标，包括发现异常、保留证据、控制影响和追溯溯源。接着，按功能将工具分为进程与行为分析、网络分析、文件分析、内存取证、日志分析、持久化检测、恶意代码分析和威胁情报等几大类，并重点介绍了Sysinternals工具集的各个工具及其使用方法。文章还详细讲解了网络分析工具（如Wireshark和netstat）、文件分析工具（如VirusTotal和Strings）、内存取证工具（如Volatility和DumpIt）、日志分析工具（如Event Log Explorer和LogParser）以及综合响应平台（如Velociraptor和KAPE）的使用方法。此外，文章还介绍了应急响应实战流程，包括初步研判、现场保护、证据收集、初步分析、深度分析、阻断处置、系统恢复和报告总结等步骤，并强调了证据收集的顺序和重要性。最后，文章提出了工具使用最佳实践，包括工具准备、环境隔离和证据保全等方面的建议。本文为Windows系统应急响应提供了全面的工具和流程指导，对于网络安全学习者和从业者具有重要的参考价值。
应急响应 Windows安全 恶意软件分析 取证技术 网络分析 日志分析 工具使用 应急响应流程 证据保全
0x38 禁了 system 就安全？六边形靶场 RCE 上篇：从 exec 打到反引号
六边形攻防安全 2026-07-12T20:26:00 © 网安布道师
本文详细探讨了网络安全中远程命令执行（RCE）漏洞的防御与利用。文章以六边形攻防靶场的RCE系列题目为例，深入分析了四个基础命令执行题目，涵盖了从简单的命令执行到更复杂的绕过过滤点的技巧。文章首先介绍了RCE漏洞的危险性，包括读取敏感文件、控制业务进程以及将Web漏洞扩展为主机失陷。接着，通过具体的题目实例，讲解了如何通过不同的函数和语法绕过disable_functions的限制，例如使用exec函数的第二参数接收完整输出，使用passthru函数直接输出命令结果，以及利用反引号执行命令。文章还强调了在代码审计时不能只关注system和exec函数，还需要注意反引号、危险回调和动态包含等。最后，文章总结了四道题目的关键点和绕过思路，为网络安全学习者提供了实用的学习和实践指南。
Web安全 PHP安全 漏洞分析 渗透测试 安全编程 防御机制 靶场训练
0x39 Ubuntu服务器安装图形化界面（XFCE + XRDP）| Windows 远程桌面连接教程
W不懂安全 2026-07-12T19:41:09 © W不懂安全
本文详细介绍了如何在Ubuntu服务器上安装图形化界面，以便用户能够通过远程桌面来管理服务器。文章以Ubuntu 22.04为例，首先更新了系统软件包，然后安装了轻量级的XFCE桌面环境，并配置了XRDP远程桌面服务。XRDP使用Windows自带的远程桌面协议（RDP），无需额外安装客户端，提供流畅的远程体验。文章还对比了XFCE与其他桌面环境的优势，如资源占用低、远程体验好、更适合长期运行等。最后，提供了具体的安装步骤和远程连接方法，适合需要图形化界面管理服务器的用户，尤其适合轻量内网服务器、远程办公、Linux学习等场景。
操作系统安全 远程访问安全 用户认证安全 服务配置安全 网络通信安全 日志管理安全
0x3a 进程强杀最新版火绒6
安全天书 2026-07-12T19:31:45 © Hello888
本文主要介绍了火绒6.0的最新版本，并对其安全功能进行了详细说明。文章强调了技术、思路和工具的使用仅限于安全测试和防御研究，并警告读者不要将它们用于非法目的。文章中提到了火绒6.0的在线升级、快速查杀、安全日志等功能，并展示了系统进程的详细信息。此外，文章还提到了一个名为“红蓝偶像练习生小圈子”的平台，该平台专注于渗透测试、红蓝对抗、钓鱼手法等研究方向，并分享了多种免杀工具和插件，如HeavenlyBypassAV、Heavenly自动化红队后渗透工具等。文章最后推荐读者加入该圈子，并提到了往期推荐的安全天书免杀课程和Patch免杀工具。
网络安全工具 进程管理 免杀技术 红队工具 安全测试 对抗研究 安全社区
0x3b 孚盟云 ExportExData.aspx SQL注入漏洞
Nday Poc 2026-07-12T18:31:48 Superhero
本文详细介绍了孚盟云ExportExData.aspx接口存在的SQL注入漏洞。该漏洞允许攻击者通过SQL注入获取数据库中的敏感信息，如管理员后台密码和用户个人信息。在特定情况下，攻击者甚至可能向服务器写入木马，从而获取服务器系统权限。文章提供了fofa搜索关键词、漏洞复现步骤、自查工具以及修复建议，包括关闭互联网暴露面、设置访问权限和升级至安全版本。此外，文章还介绍了Nday漏洞实战圈的相关信息，包括资源内容、更新计划、适用场景和重要声明，强调仅限合法授权测试，严禁违规使用。
SQL注入漏洞 Web应用安全 数据库安全 漏洞复现 安全工具 安全防护 安全公告 漏洞利用
0x3c SkillCloak 让恶意 AI 代理技能通过自解压打包来规避静态扫描器
犀牛安全 2026-07-12T17:50:03 Rhinoer
香港科技大学的研究人员发现，恶意软件的技能可以通过自解压打包和轻量级重写技术来规避静态扫描器。他们开发的工具SkillCloak能够重写恶意技能，使其在扫描时看起来无害，但行为却不变。这种方法包括将扫描器识别的字节替换为相似字符，或者将命令拆分到换行符上，以及将有效载荷隐藏在扫描器忽略的目录中。研究人员还开发了一个名为SkillDetonate的工具，通过在沙箱环境中运行技能并监控其操作来检测恶意行为。尽管这些方法在实验室环境中有效，但它们在实际交易环境中的效果尚不明确。此外，研究人员指出，即使技能通过了扫描，也不能保证其安全性，因此需要关注技能运行时的行为，并从市场平台转移到技能运行的机器上进行信任决策。
恶意软件检测 人工智能安全 网络安全防御 软件安全 静态分析 动态分析 恶意软件规避技术 技能平台安全
0x3d Windows新型进程注入技术曝光，四大主流EDR均被绕过
乌雲安全 2026-07-12T15:37:04
本文揭示了Windows操作系统的一种新型进程注入技术，称为“进程参数投毒”（Process Parameter Poisoning）。这种技术允许攻击者在不触发端点检测与响应（EDR）工具的常规告警指标的情况下，将恶意代码注入合法进程。与传统的进程注入不同，该方法利用Windows启动程序时复制到进程环境块（PEB）中的信息，而非直接写入其他进程。研究显示，该技术成功绕过了四款主流EDR产品的检测机制，揭示了防御措施的盲区。研究人员指出，防御者不应仅依赖传统的内存分配、远程写入或远程线程创建的告警，而应更广泛地监控异常的CreateProcessW输入和线程上下文变更。该技术虽然目前仍处于概念验证阶段，但其潜在风险和对现有防御机制的挑战值得安全团队的关注。
Windows Security Process Injection EDR Bypass Security Research Endpoint Security Malware Analysis Memory Manipulation
0x3e 拆解那些千奇百怪的反向Shell命令
幻泉之洲 2026-07-12T10:16:00
本文深入解析了网络安全领域中的反向Shell命令，这是渗透测试中常用的技术，用于控制目标机器。文章首先介绍了反向Shell的基本概念，即让目标机器主动连接攻击者，从而实现远程控制。接着，文章详细拆解了常见的Bash反向Shell写法，包括经典的sh -i命令，以及使用文件描述符（FD）的高级技巧，如自定义FD和UDP版本的Bash反向Shell。文章强调了理解文件描述符操作的重要性，并指出这些命令背后的原理涉及Unix进程模型的精巧设计。最后，文章提供了相关学习资源，帮助读者进一步掌握反向Shell技术。
网络安全 命令注入 反向Shell 文件描述符 渗透测试 Bash脚本 网络攻击 后渗透 CTF
0x3f 紧急安全预警｜MCP Server Kubernetes 爆出高危参数注入漏洞(CVE-2026-61459)，可导致 Kubernetes 集群完全沦陷
杂杂咱谈 2026-07-12T09:59:42 © tuto
本文揭示了MCP Server Kubernetes存在的高危参数注入漏洞（CVE-2026-61459），该漏洞影响所有3.9.0之前的版本。该漏洞允许攻击者通过构造特定的参数绕过安全检查，注入任意参数到kubectl命令中，特别是注入--server参数，可能导致Kubernetes集群完全沦陷。攻击者可以诱导客户端发送Bearer Token，从而获得集群控制权限。官方已发布修复版本3.9.0，建议所有用户立即升级以消除风险。此外，文章还分析了漏洞的成因、利用链、影响以及官方的修复情况，并提供了防护建议，包括升级产品、限制访问权限、轮换Token、加强网络隔离和实施最小权限原则等，以降低攻击风险。
高危漏洞 参数注入 Kubernetes安全 API安全 服务组件安全 AI安全 智能运维安全 修复建议
0x40 Npm 恶意包 china_airlines 伪装 Cloudflare 页面，定向钓鱼窃取用户凭证
威胁情报Z分析 2026-07-12T09:39:00 © Z
近日，npm平台出现一款名为china_airlines的恶意包，该包伪装成Cloudflare人机验证页面，通过冒用知名航空公司品牌进行社会工程学诱导，将用户跳转至钓鱼站点login.microcloud.homes，意图窃取敏感登录凭证。恶意包包含伪装页面和混淆JavaScript代码，通过劫持验证完成回调，将用户无感知跳转至钓鱼站点。事件表明社会工程学风险和凭证窃取风险极高，可能对供应链安全造成威胁。文章分析了恶意包的技术细节、攻击链路、威胁影响与风险评估，并提出了终端用户防护、企业安全运营和平台方处置建议。
恶意软件 npm平台安全 供应链攻击 钓鱼攻击 社会工程学 JavaScript混淆 网络安全防护 漏洞利用
0x41 护网2026|蓝队备战全攻略
安全值班室 2026-07-12T09:00:00 © 安全值班室
本文针对2026年护网行动，为蓝队提供了一份全面的备战攻略。文章首先强调了资产清查与暴露面收敛的重要性，建议提前完成互联网暴露面梳理和内网资产清查，并采取废弃域名、关闭高非必要端口等措施收敛暴露面。接着，文章提出了监控告警策略升级的必要性，建议部署全流量检测、端点检测和蜜罐与欺骗防御，以实现三层监控覆盖。此外，文章还详细介绍了应急响应流程卡的制作和使用，以及团队排班与实战演练的安排，强调实战演练的重要性。最后，文章提醒了护网过程中的关键防守要点，如管理信息透明度，确保资产安全、监控全面、响应快速。
网络安全防护 红蓝对抗 网络安全演练 网络安全策略 网络安全设备 网络安全应急响应 网络安全团队管理 网络安全意识
0x42 记录某项目中一次较为顺利的溯源反制过程
只会看监控的实习生 2026-07-12T08:00:00 11123
202X年7月19日下午，刚睡醒就发现上午好像漏了一条攻击告警（简陋的图，体谅一下），还好为时不晚，先上报再溯源反制一下。
扫描器 Web安全 信息收集 漏洞利用 社工 恶意软件 溯源分析 日志分析 后门
0x43 边界设备为何总是勒索入口？
NowSec 2026-07-12T08:00:00 © JacobWang
本文分析了边界设备为何总是成为勒索软件的入口。文章指出，NetScaler等边界设备由于其位于企业网络边缘的关键位置，既暴露于公网，又深入内网，承担着身份认证、单点登录等核心功能，因此一旦出现漏洞，攻击者就能通过这些漏洞获取进入企业内部网络的权限。文章以Citrix NetScaler ADC和Gateway的CVE-2026-8451漏洞为例，说明了信息泄露类漏洞的潜在危害，并强调了边界设备的重要性。文章还分析了边界设备成为攻击目标的原因，包括其必须暴露于公网、离身份认证最近、难以停机升级、日志有限等。最后，文章提出了针对边界设备的防护建议，包括资产台账管理、补丁优先级、日志外送、会话和凭据处理以及安全设备关联等，以增强企业网络的安全防护。
边界安全 勒索软件 漏洞利用 身份认证 网络设备安全 内存安全 安全响应 安全日志 安全策略
0x44 紧急预警 | CVE-2026-21053 | 三星自带电子邮件应用任意文件写入漏洞
撅人 2026-07-12T00:00:00
本文报道了三星预装电子邮件应用Samsung Email存在的高危漏洞CVE-2026-21053。该漏洞允许同一设备上安装的恶意应用在Samsung Email应用沙盒内写入任意文件，可能覆盖偏好设置、缓存或数据库，从而为权限提升、数据篡改和进一步攻击创造条件。漏洞CVSS评分预计在6.5至7.5之间，需要本地恶意应用共存才能触发。受影响的Samsung Email版本低于6.2.13.1。三星建议用户通过Galaxy Store或固件OTA更新应用以修复漏洞。文章还提供了漏洞的详细分析、核心危害、漏洞原理、受影响版本、修复方案以及安全自查清单。
漏洞预警 移动设备安全 应用安全 文件操作漏洞 提权漏洞 数据篡改 安全更新 企业安全 个人安全
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
