毕方安全实验室

CVE-2026-31431 漏洞原理、缓解和修复

本地提权漏洞，一个 732 字节的 PoC 在 Ubuntu、Amazon Linux、RHEL、SUSE 上都能获得 root 权限，对部分业务影响很大！

养虾必备 | Top 50 Skills 详细功能解析

智能体系统热门Skills Top 50，养虾必备

OpenClaw 防攻击者指令破坏的安全加固方案探索

核心场景：攻击者已获得向 OpenClaw 发送指令的能力（Channel 被控制、Web UI 被入侵），如何防止其恶意破坏/修改/删除配置文件或影响系统稳定运行的文件。

基于crewAI多智能体框架的威胁SY系统

【招聘】安全攻城师们，职等你来！

从windows缓冲区溢出到执行shellcode

0x00 背景介绍缓冲区溢出：当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被填满

使用偏移量混淆的方式进行shellcode免杀

常用的shellcode被目前主流杀软秒杀，所以我们利用偏移量针对shellcode进行混淆，从而实现免杀。

使用Github CodeQL进行0day漏洞挖掘

CodeQL 是一个语义代码分析引擎，它可以扫描发现代码库中的漏洞。使用 CodeQL，可以像对待数据一样查询代码。用户可以使用 ql 语言编写自定义规则识别软件中的漏洞，也可以使用ql自带的规则进行扫描。

CobaltStrike 区块链网络上线方式及检测

最近，看到有人研究了基于NKN区块链网络的CS上线方式，觉得很有意思，自己也打算试试，看看这种上线方式的优缺点，顺便看看有没有​一些流量特征可供检测。

Wordpress WP_Query类SQL注入漏洞

2022年1月，Wordpress官方发布公告披露了一个存在于WP_Query类中的SQL注入漏洞，编号为CVE-2022-21661。WP_Query在Wordpress核心框架和插件中使用范围非常广泛。