OpenClaw运行机制与安全威胁研究
一、引言与研究背景 OpenClaw是 2025 年末开源、2026 年初在 GitHub上爆炸式走红的本地优... » 阅读全文
大模型组件漏洞与应用威胁安全研究报告
近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于... » 阅读全文
XZ Utils（CVE-2024-3094） 供应链投毒深度分析
事件概述 近日，微软一名软件工程师Andres Freund公开披露，其观察到liblzma库存在一些奇怪的现... » 阅读全文
Linux内核常用保护和绕过技术
1、内核是什么？ 2、内核漏洞 3、Linux内核保护与绕过 3.1、KASLR 保护 3.2、SMEP&am... » 阅读全文
DedeCMS文件上传漏洞分析
前言 前段时间看到有篇文章是关于DedeCMS后台文件上传(CNVD-2022-33420)，是绕过了对上传文... » 阅读全文
CVE-2022-21882 Win32k内核提权漏洞深入分析
1、漏洞介绍 2、漏洞影响版本 3、分析环境 4、背景知识 5、漏洞成因 6、利用漏洞的流程 6.1、触发用户... » 阅读全文