本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

欧洲刑警组织联合多国执法机构捣毁了加密货币洗钱网络AudiA6及其关联的Dark2Web犯罪论坛。该网络三年间清洗超3.36亿欧元非法资金，利用六千余份KYC资料为勒索软件团伙洗钱。行动中两名核心成员被捕，大量服务器与域名被查封，加密资产被冻结，有效切断了网络犯罪的关键黑金通道。

本文深入剖析了非法偷拍黑色产业链的技术迭代现状及其对隐私安全构成的新威胁。文章指出，为规避传统检测手段，偷拍设备已从早期的实时无线传输，升级为有线采集定时回传和无源光纤传输等新型技术，这些设备隐蔽性强，导致常规民用探测设备失效。文中系统对比了三代偷拍技术的特点，并强调了专业综合检测手段（如非线性节点探测器、高分辨率红外热成像仪等）在应对新型威胁中的必要性，同时为经营场所和个人提供了相应的隐私防护建议。

本文记录了对某双一流大学公众号及后勤管理系统的渗透测试过程。首先通过公众号前端绕过漏洞修改密码获取学号对应身份证信息。随后利用该身份证弱口令登录后勤系统，分析cookie发现由JWT和PHPSESSID组成且PHPSESSID默认admin权限。通过路径跳转逻辑漏洞，先访问PC端再访问管理端实现越权，最终获得管理员权限。文章强调教育目的并警示法律风险。