网络安全文章
国安部披露境外间谍机构利用弹窗广告进行情报搜集、目标筛选和思想渗透，已责令网络平台停止推送不明境外链接。该提醒警示公众需警惕伪装成福利活动的恶意弹窗，避免个人信息泄露危害国家安全。
10-220
网络安全文章
本文以真实npm样本为例，详细分析了针对AI代码扫描器的对抗攻击技术，包括利用提示词注入篡改模型判断、通过安全触发主题诱导模型拒检、采用上下文洪水耗尽token配额导致截断，以及分层混淆隐藏真实恶意代码。文章揭示了LLM代码审查机制中指令与数据边界混淆的漏洞，并提出了基于AST预处理、洪水识别、多引擎检测及故障关闭策略的防御方案。
10-220
网络安全文章
本文记录了在CTFshow靶场中利用ShellCodeExecutor页面的code参数进行命令注入测试的过程。通过BurpSuite和OOB带外通信技术，确认存在盲命令执行漏洞，成功外带系统信息并读取flag.php文件。报告详细展示了从基础验证到文件定位的完整渗透测试流程，提供了具体的curl命令示例和风险等级评估。
10-220
网络安全文章
本文详细解析JSONSchema中实现字段条件必填的四种方法：依赖属性（dependentRequired）用于单向依赖场景，逻辑蕴含（anyOf组合）兼容旧版本，枚举条件结合required规则，以及Draft7引入的条件分支（if-then-else）推荐用于复杂业务规则。文章提供了各方法的实现原理、示例代码及选择建议，并强调版本兼容性与错误提示优化等实践要点。
10-220
评论