全部安全开发新闻数码摄影汽车北京AIIT其他
  • 文章封面

    如果当年有人这样带我学网络安全,可能会少走很多弯路

    作者:谁不想当剑仙发布日期:2026-07-20 19:18:06

    SecMentor 项目地址: https://github.com/yhy0/SecMentor去年,我跟我弟说过一句话。如果以后不知道学什么,可以试试网络安全。当时他还要准备考试,我也没有继续追问

    阅读全文
  • 文章封面

    一个撇号引发的“血案”:Claude Code 与 AI Agent 时代的 Prompt 后门

    作者:谁不想当剑仙发布日期:2026-07-01 11:52:53

    热度来了最近 Claude Code 2.1.196 又出事了。这次不是模型回答变差,也不是额度问题,而是一句看起来很普通的日期提示词。一句看起来只是告诉模型“今天几号”的提示词,里面可能藏着用户的时

    阅读全文
  • 文章封面

    CVE-2026-31431:我用 DeepSeek 复现了 AI 发现Copy Fail 提权的全过程

    作者:谁不想当剑仙发布日期:2026-04-30 23:46:57

    今天安全圈都在刷同一件事:一个安全研究员用 AI Agent 在 Linux 内核里挖出了一个本地提权 0day。安全公司 Xint 发布博客,他们的研究员 Taeyang Lee 基于 kernel

    阅读全文
  • 文章封面

    [TCH]腾讯云黑客松 第二届智能渗透挑战赛复盘

    作者:谁不想当剑仙发布日期:2026-04-18 13:43:14

    第一届第九,第二届主赛场排名 60(总共 54 个 flag,全程 GLM5 解出 30 个,卡在了第三关,2140 分),零界平行赛场第一 🏆。成本:200 块的腾讯云 Coding plan (g

    阅读全文
  • 文章封面

    🦞 你的龙虾装了反诈 App 吗?

    作者:谁不想当剑仙发布日期:2026-03-20 19:40:53

    用魔法打败魔法 —— 利用 LLM 自身的语义理解能力,检测恶意 Skill 中的投毒行为背景随着 OpenClaw / Claude Code 等 AI Agent 生态的爆发式增长,Skill(技

    阅读全文