Tags

keep hungry keep foolish
日常

2025总结喵喵喵

三亚流水账

2024上半年流水式总结和下半年计划

收藏夹

备忘一下个人收藏夹

防发霉拿出来晾晒

随记

2025-01-05-DoubleClickjacking笔记&Dapp迷思

随记-How To Ask Questions The Smart Way

RAG

提升RAG在LLM中的效果(1)-SELFRAG

LLM

提升RAG在LLM中的效果(1)-SELFRAG

安全

安卓木马-怎么选择白壳/杂谈

近期PHP漏洞下伪装成木马投放的Poc

HVNC木马架构同源分析-TinyNuke&MedusaHVNC

做一个带毒的iso系统然后封装打包

NMH持久化木马样本分析

往ONNX模型文件塞恶意代码

盗币加载器分析（1）：一个wasm加载器的bootstrap

在浏览器里就完成组装的恶意代码

没有Payload的恶意包-Shai-Hulud

MXC(Microsoft Execution Containers)

cmdkey凭据预置绕过企业HTTP代理的新ClickFix

macOS ClickFix Stealer逆向分析

Tycoon2FA&GlassWorm-Unicode编码的两种落地形态

Chrome Gemini侧边栏的特权逃逸

macOS Token Vesting钓鱼攻击分析

2026Chrome新cve-V8类型混淆和Mojo IPC

样本分析-窃取钱包登录凭证并启用自动交易的Chrome扩展

包含木马png的VSCode扩展

利用重复对象属性在Chrome渲染器中实现RCE

利用JavaScript原型链机制逃逸WebAssembly沙箱

macos-无网络权限下利用沙箱日志侧信道数据重构

使用Hardhat与eth_call实现动态配置c2

练手redext扩展插件-地址劫持&密码劫持

勒索团队blackBasta聊天记录分析

第一个one shot npm包-基于Discord webhook的c2

利用Windows链接跟踪与竞态条件实现本地权限提升

outlookweb的绕过文件上传新技术

RapperBot物联网ddos攻击分析&方法论

Windows 24H2自删除技术分析

Silver Fox-BYOVD与内存攻击链

基于Chromium启动参数的LOLBins权限维持

Elliptic库Nonce重用漏洞分析

vscode钓鱼插件制作

Fortinet FortiWeb Fabric Connector (CVE-2025-25257)复现

摄像头固件分析RCE漏洞笔记(binwalk)

摄像头固件分析RCE漏洞笔记(binwalk)

2025-01-05-DoubleClickjacking笔记&Dapp迷思

一个简单无害的netcatUSB

移动设备

一个简单无害的netcatUSB

算法

最近复健的crypto题目

两道最长回文子序列题

题解

两道最长回文子序列题

C++

两道最长回文子序列题

近源

TP-LinkSR20(v1)漏洞分析

Sapido路由器命令执行漏洞复现

Pineapple路由器指北(1)

基于ESP822板的dns wifi劫持思路和实现

Arduino

基于ESP822板的dns wifi劫持思路和实现

Android

Android-ALEAPP笔记

取证

Android-ALEAPP笔记

ctf

半小时速通的医院脱库应急响应

恶意代码分析-白加黑(1)

PWN从0到0.∞1 - Test_your_nc(2)

PWN从0到0.∞1 - Test_your_nc

最近复健的crypto题目

RSA共模攻击题解

笔记

硬件能表示什么，算法需要什么

没有Payload的恶意包-Shai-Hulud

MXC(Microsoft Execution Containers)

Token-In,Token-Out

Attention Is Not What You Need

利用重复对象属性在Chrome渲染器中实现RCE

利用JavaScript原型链机制逃逸WebAssembly沙箱

第一周读了什么

第一个one shot npm包-基于Discord webhook的c2

利用Windows链接跟踪与竞态条件实现本地权限提升

outlookweb的绕过文件上传新技术

RapperBot物联网ddos攻击分析&方法论

Windows 24H2自删除技术分析

OpenAI gpt-oss-20b-通过伪装提示词进行系统性越狱

Silver Fox-BYOVD与内存攻击链

基于Chromium启动参数的LOLBins权限维持

Elliptic库Nonce重用漏洞分析

Markov blanket和强化学习

Deep Researcher with Test Time Diffusion

vscode钓鱼插件制作

强化学习模型使用RNN/LSTM，是否违背了马尔可夫性质的初衷？

Fortinet FortiWeb Fabric Connector (CVE-2025-25257)复现

Vyper开发小记-合约

接上篇的PPO优化

Proximal Policy Optimization&基于colab的基础滑杆项目

Membership Inference Attack

Policy Puppetry Attack&mcp模版

基于罗马专著的多层次召回与交叉重排技术在RAG系统构建中的应用

TP-LinkSR20(v1)漏洞分析

Sapido路由器命令执行漏洞复现

恶意代码分析-白加黑(1)

PWN从0到0.∞1 - Test_your_nc(2)

PWN从0到0.∞1 - Test_your_nc

摄像头固件分析RCE漏洞笔记(binwalk)

摄像头固件分析RCE漏洞笔记(binwalk)

PWN

PWN从0到0.∞1 - Test_your_nc(2)

PWN从0到0.∞1 - Test_your_nc

恶意代码

恶意代码分析-白加黑(1)

应急响应

半小时速通的医院脱库应急响应

机器学习

三条压缩边界:stem、深度、分辨率

流形深度学习与BDH架构论文笔记

接上篇的PPO优化

Proximal Policy Optimization&基于colab的基础滑杆项目

Membership Inference Attack

基于罗马专著的多层次召回与交叉重排技术在RAG系统构建中的应用

大模型

Attention Is Not What You Need

OpenAI gpt-oss-20b-通过伪装提示词进行系统性越狱

Markov blanket和强化学习

Deep Researcher with Test Time Diffusion

强化学习模型使用RNN/LSTM，是否违背了马尔可夫性质的初衷？

接上篇的PPO优化

Proximal Policy Optimization&基于colab的基础滑杆项目

Membership Inference Attack

Policy Puppetry Attack&mcp模版

基于罗马专著的多层次召回与交叉重排技术在RAG系统构建中的应用

web3

Vyper开发小记-合约

区块链

Vyper开发小记-合约

macos

macos-无网络权限下利用沙箱日志侧信道数据重构

AI

Token-In,Token-Out

如何教会一个AI不勒索人

流形深度学习与BDH架构论文笔记