Token 中转站中间人攻击复现
免责声明 ⚠️免责声明本文涉及的漏洞分析、攻击架构与 PoC（概念验证）内容带有攻击性，仅供网络安全研究、防御教学与学术交流之用。请读者切勿将其用于任何非法用途。因滥用本文信息而导致的任何
阅读全文Ghost Bits 绕waf原理研究分析
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言近期，Black Hat Asia 202
阅读全文【复现】OpenClaw WebSocket共享令牌权限提升漏洞
免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 2026 年 3
阅读全文通过LLM权重消融越狱：绕过大模型安全机制
免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 相信各位做安全
阅读全文【复现】Cherry Studio 命令注入漏洞(CVE-2025-54074)
前言近期关于AI的漏洞频发，前两周刚爆出了Cursor的 远程代码执行漏洞(CVE-2025-54135)；这两天又出来了一个AI 对话客户端Cherry Studio的命令注入漏洞(CVE-2025
阅读全文手机搭建ipv6代理服务器实现远程访问家庭设备
前言 因为出门在外经常需要访问家庭设备比如NAS、服务器、远程桌面等。然而，公网 IPv4 地址的稀缺和运营商的封闭策略，让传统方式变得越来越困难。好在如今不少运营商已经默认分配 IP
阅读全文Clash Verge 提取漏洞分析与复现
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言前两天看到了其它公众号发的一个漏洞预警：“C
阅读全文JsRpc结合yakit热加载实现签名破解
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言最近在做一个项目的渗透，发现是存在签名的，由
阅读全文Apache Tomcat RCE漏洞复现分析（CVE-2025-24813)
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言Apache Tomcat作为广泛使用的Ja
阅读全文