Chihiro Kagami-优快云博客

原创 OSI 七层模型：应用层攻击方式与策略全解密

OSI 第七层应用层承载 HTTP、FTP、DNS 等协议，直面用户业务交互，攻击隐蔽性强、伪装成正常流量，传统防护难识别，危害极高。主流攻击包含：SQL / 命令注入、XSS 跨站脚本；CSRF、会话劫持；IDOR 越权访问；应用层 DDoS 资源耗尽；目录穿越、恶意文件上传；还有 SSRF 服务端请求伪造、反序列化漏洞等。攻击可窃取数据、劫持会话、拿下服务器权限、瘫痪业务。防御以代码安全校验、参数化查询、权限严控、Token 防护为基础，搭配 WAF、流量限流、CSP 策略、最小权限原则，构建防御。

2026-04-30 09:03:08 414

原创 Black Hat 2025 深度解读：KCFG/KCET 双重防线被破，Windows 内核提权新范式

摘要：2025年BlackHat大会上披露的Windows内核提权攻击链突破了KCFG和KCET双重防护。攻击者通过修改页表条目(PTE)使KCFG位图可写，伪造合法调用目标绕过KCFG校验，并篡改内核函数指针数组g_FptrArray，最终触发执行ROP链实现提权。该研究打破了"双重防护绝对安全"的认知，揭示了Windows内核防护的设计缺陷，对操作系统安全架构演进和攻防技术发展具有里程碑意义，为红队提供了新型攻击范式，也为蓝队防护优化指明了方向。

2026-04-03 10:13:49 461

原创 03.原初之罪

1988年莫里斯蠕虫事件：首个互联网蠕虫病毒的诞生与影响 1988年11月，康奈尔大学研究生罗伯特·莫里斯释放了世界上首个互联网蠕虫病毒。这个仅99行的程序通过finger、sendmail和rsh等漏洞传播，由于1/7重复感染的设计缺陷，导致约6000台计算机（占当时互联网10%）瘫痪。病毒传播15小时后，伯克利大学团队才开发出有效补丁。作为美国《反电脑欺诈与滥用法案》首个被告，莫里斯声称本意是测量互联网规模，最终被判缓刑和罚款。该事件暴露了早期网络安全的脆弱性，原始蠕虫软盘现收藏于伯克利大学。

2026-03-26 08:37:57 666

原创 02.哭泣天使

2017年5月，源自美国国安局泄露的"永恒之蓝"漏洞引发全球性WannaCry勒索病毒攻击。该蠕虫病毒通过SMB协议漏洞传播，加密用户文件并勒索比特币赎金，导致包括英国医疗系统在内的全球机构瘫痪。网络安全专家Marcus Hutchins通过注册病毒内置的未注册域名建立"蜜罐"遏制传播，法国研究员Adrien Guinet则发现利用内存残留质数恢复文件的方法。尽管攻击者身份线索指向朝鲜，但始终未被确认。此次事件造成超13万美元损失，并催生上万种变种病毒，成为网络安全史

2026-03-25 07:42:45 513

原创 01.末日帝国

你知道吗？2004 年一场名为MyDoom的病毒，曾让全球互联网陷入 “数字末日”：它伪装成普通文档邮件附件入侵，替换系统文件并创建shimgapi.dll后门，通过邮件疯狂扩散，刻意规避敏感域名，短时间内拖慢全球 10% 网络。变种 MyDoom.B 针对 SCO 与微软发动 DDoS 攻击，代码疑似藏有诱饵漏洞，后续衍生出 DOOM.JUICE 等变种。病毒及变种活跃至 2005 年，造成约380 亿美元损失，来源被指向俄罗斯，是史上损失最惨重的网络攻击之一，至今仍有后门留存，成为互联网安全史上的警示。

2026-03-25 07:37:05 381

2403_86779783的博客

原创 OSI 七层模型：应用层攻击方式与策略全解密

原创 Black Hat 2025 深度解读：KCFG/KCET 双重防线被破，Windows 内核提权新范式

原创 03.原初之罪

原创 02.哭泣天使

原创 01.末日帝国

原创【红队深度解读】Black Hat USA 2025 Windows HTTP 预认证漏洞：响应逻辑缺陷致系统崩溃与域内 RCE 实战复现

原创【黑帽 2025 解读】从 IP 欺骗到隧道劫持：红队无立足点内网渗透实战（含复现代码 + 防御方案）

原创 2025 Black Hat 终局研究：HTTP/1.1 的安全宿命与 Web 协议演进方向

空空如也

空空如也