本文详细记录了一次针对企业小程序的授权渗透测试，通过账号枚举与未授权访问发现逻辑漏洞，利用根目录泄露源码进行白盒审计。最终发现任意文件上传致RCE、多处SQL注入及硬编码凭证等严重风险，验证了黑盒与白盒结合的测试效果，并提供了针对性修复方案。

该文档分析了高通骁龙8Gen5平台下gbl_root_canoe工具隐藏Bootloader解锁状态的原理。通过修改ABL二进制文件，替换efisp分区名为nulls，并修补AVB验证逻辑，使TEE和系统认为设备处于锁定状态，从而绕过完整性检测。关键步骤包括定位启动状态锚点、反向追踪数据流强制AllowVerificationError为TRUE、正向追踪修改IsUnlocked值为0，以及修补内核启动参数字符串。方案利用GBL校验漏洞在启动早期实现假回锁，保留刷写能力的同时规避安全检测。

文档介绍在SQLServer盲注场景中，当目标存在杀软、EDR防护且仅DNS出网时，通过VBS脚本将命令执行结果转为十六进制格式，分段嵌入DNS请求外带数据。提供完整操作流程：使用sqlmap的–os-shell功能写入并执行脚本，配合Python工具解密DNS日志重组回显。关键发现包括利用DNS协议绕过网络限制，可操作建议涉及修改DNSlog平台地址与Cookie配置以实现自动化解密。

本文系统介绍了针对大语言模型的渗透测试方法，重点剖析了提示词注入攻击的九种类型（如指令劫持、反向诱导、角色扮演等），并提供了具体的攻击用例与测试脚本，旨在帮助安全人员评估和加固AI系统的安全防护能力。