<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2601_95202171的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2601_95202171</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2601_95202171]]></copyright><item><title><![CDATA[AI 供应链 RAG 安全]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169741973</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169741973</guid><author>2601_95202171</author><pubDate>Sun, 01 Nov 2026 14:47:44 +0800</pubDate><description><![CDATA[AI安全不仅关乎模型是否被越狱，更需关注其依赖链中的四大风险口：加载口（优先safetensors，禁用不安全pickle）、服务口（加鉴权、改默认密钥、不暴露公网）、知识口（内容净化、租户隔离、来源标注）、输出口（输出不可信，需过滤脱敏）。防御应聚焦控制点，而非仅堆砌组件。真正威胁常来自“门未锁”“文件可执行”“数据被误导”与“输出被滥用”。]]></description><category></category></item><item><title><![CDATA[提示词注入1]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169368448</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169368448</guid><author>2601_95202171</author><pubDate>Thu, 29 Oct 2026 00:04:29 +0800</pubDate><description><![CDATA[相较传统数据库通过严格语法隔离来防范注入攻击，语言模型的防护更多依赖于外部的规则约束与策略对齐，因此难以从根源上彻底消除风险。在当前生成式人工智能快速发展的背景下，大语言模型的安全边界正面临持续且复杂的考验。2. 间接植入：通过将恶意意图隐藏于网页、文档等外部数据载体中，当模型执行读取或处理任务时，被动触发恶意指令。· 逻辑与格式劫持：通过设定特定逻辑推演流程、利用Markdown等格式符隔离内容，或通过伪造系统人设进行语义覆盖。· 输入端与输出端安检：部署严格的审查机制，提升对变形文本的识别与还原能力。]]></description><category></category></item><item><title><![CDATA[应急响应 WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169268694</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169268694</guid><author>2601_95202171</author><pubDate>Tue, 27 Oct 2026 22:49:30 +0800</pubDate><description><![CDATA[好靶场  模拟C2应急响应-外连WP]]></description><category></category></item><item><title><![CDATA[云安全（4） OSS靶场WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169256949</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169256949</guid><author>2601_95202171</author><pubDate>Tue, 27 Oct 2026 13:42:02 +0800</pubDate><description><![CDATA[云安全4 OSS]]></description><category></category></item><item><title><![CDATA[云安全（3） OSS靶场WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169150977</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169150977</guid><author>2601_95202171</author><pubDate>Mon, 26 Oct 2026 11:44:15 +0800</pubDate><description><![CDATA[云安全oss3]]></description><category></category></item><item><title><![CDATA[云安全(2) oss靶场WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/169061788</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/169061788</guid><author>2601_95202171</author><pubDate>Sun, 25 Oct 2026 14:03:45 +0800</pubDate><description><![CDATA[云安全（2） OSS存储桶上传覆盖漏洞]]></description><category></category></item><item><title><![CDATA[云安全(1) oss靶场WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/168970577</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/168970577</guid><author>2601_95202171</author><pubDate>Sat, 24 Oct 2026 14:44:45 +0800</pubDate><description><![CDATA[云存储文件命名有规律，利用工Yakit自动化遍历，看HTTP 状态码快速筛选出了有价值的数据，我们可以从中找到flag。以前做网站，用户上传的图片、视频、文档，都存放在服务器自己的硬盘里（比如但硬盘容量有限，人一多就卡，而且一旦服务器挂了，文件全丢。后来，阿里云、腾讯云、AWS 推出了OSS（对象存储）。你可以把它理解成一个“无限大、永不宕机、自带公网访问速度的超级网络网盘”。网站开发者不用自己买硬盘了，直接把用户的文件全扔进 OSS 里。]]></description><category></category></item><item><title><![CDATA[[SSRF]好靶场图库欢迎您WP]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/168029160</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/168029160</guid><author>2601_95202171</author><pubDate>Sat, 17 Oct 2026 14:09:09 +0800</pubDate><description><![CDATA[找到漏洞后，flag位于首页。进入靶场发现图片链接含特殊参数 /api/file/proxy?url=，此为文件代理接口，可绕过跨域限制，但存在SSRF风险。尝试访问 127.0.0.1 返回错误，说明不支持该格式。通过重放器将靶场URL注入代理接口，成功获取flag。]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/168242299</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/168242299</guid><author>2601_95202171</author><pubDate>Sat, 17 Oct 2026 14:07:59 +0800</pubDate><description><![CDATA[Include-4：PHP 伪协议中，php://filter、php://input、data://、phar:// 分别有什么作用？Include-9：include()、require()、include_once()、require_once() 有什么区别？Include-5：如果没有文件上传点，只有文件包含漏洞，你怎么 Getshell？（提示：日志包含、临时文件包含）Include-1：文件包含漏洞的原理是什么？Upload-9：条件竞争（Race Condition）上传漏洞的原理是什么？]]></description><category></category></item><item><title><![CDATA[今日题目（下）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/168025534</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/168025534</guid><author>2601_95202171</author><pubDate>Thu, 15 Oct 2026 16:28:44 +0800</pubDate><description><![CDATA[核心原理是：利用SSRF漏洞作为跳板，通过 gopher:// 协议向内网未授权的Redis服务发送任意TCP数据包，操纵Redis将恶意文件写入目标服务器磁盘）、FastCGI 等内网服务的核心协议。Gopher 协议的作用：支持发送任意 TCP 数据包，是 SSRF 的“万能武器”，不仅能打 Redis，还能打 MySQL、FastCGI、Zabbix 等。原理是服务端请求伪造。SSRF-8：file://、dict://、gopher:// 这三个协议在 SSRF 中分别能做什么？]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/168024787</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/168024787</guid><author>2601_95202171</author><pubDate>Thu, 15 Oct 2026 15:53:11 +0800</pubDate><description><![CDATA[SSRF-5：SSRF 绕过 IP 限制有哪些常见姿势？（提示：@、[::]、短链接、IP进制、DNS重绑定）SSRF-8：file://、dict://、gopher:// 这三个协议在 SSRF 中分别能做什么？SSRF-6：SSRF 和 CSRF 的区别是什么？SSRF-4：SSRF 打 Redis 的思路是什么？SSRF-1：SSRF 的原理和成因是什么？常见出现在哪些功能点？SSRF-7：SSRF 防御应该怎么做？SSRF-2：SSRF 有哪些危害？SSRF-3：SSRF 没有回显怎么测试？]]></description><category></category></item><item><title><![CDATA[今日题目（下）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167917510</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167917510</guid><author>2601_95202171</author><pubDate>Wed, 14 Oct 2026 16:50:59 +0800</pubDate><description><![CDATA[答案：攻击者诱导受害者访问恶意页面，利用受害者已登录的会话（Cookie），向目标站发送伪造请求，执行非预期操作。绕过原因是攻击者可通过设置 no-referrer 策略，或利用 HTTPS 降级使请求不携带 Referer，若服务端看到 Referer 为空就放行，防御即失效。Token 原理是服务端生成随机不可预测的 Token 返回给前端，前端发请求时携带，攻击者无法获取 Token，因此无法伪造请求。答案：经典话术：XSS 利用的是用户对网站的信任，CSRF 利用的是网站对用户浏览器的信任。]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167900005</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167900005</guid><author>2601_95202171</author><pubDate>Wed, 14 Oct 2026 11:21:51 +0800</pubDate><description><![CDATA[CSRF-8：JSONP 劫持和 CSRF 的区别与联系是什么？CSRF-7：为什么说 XSS 能绕过 CSRF Token 的防御？CSRF-2：XSS 和 CSRF 的区别是什么？（背出那两句经典话术：“XSS利用的是...，CSRF利用的是...”）CSRF-6：CSRF 和 SSRF 的区别是什么？（特殊场景题，文件里有原题）CSRF-3：CSRF 有哪些常见的防御方式？CSRF-10：任意密码重置漏洞（逻辑漏洞，常与 CSRF 联动）有哪些常见的场景？CSRF-1：CSRF 的原理和成因是什么？]]></description><category></category></item><item><title><![CDATA[今日题目（下）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167813638</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167813638</guid><author>2601_95202171</author><pubDate>Tue, 13 Oct 2026 22:24:46 +0800</pubDate><description><![CDATA[XSS2]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167790549</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167790549</guid><author>2601_95202171</author><pubDate>Tue, 13 Oct 2026 10:59:35 +0800</pubDate><description><![CDATA[XSS-5：CORS 跨域的原理是什么？CORS 配置不当（比如 Access-Control-Allow-Origin: * 并且允许携带凭证）会引发什么漏洞？XSS-3：同源策略是什么？XSS-8：如果让你编写一个 DOM 型 XSS 扫描器，你会怎么设计？XSS-10：XSS 蠕虫和 CSRF 的关系是什么？XSS-7：XSS 流量特征有哪些？XSS-6：CSP 是什么？XSS-1：存储型 XSS 如何做到最大化利用？XSS-4：JSONP 跨域的原理是什么？XSS-2：什么是 XSS 蠕虫？]]></description><category></category></item><item><title><![CDATA[今日题目(下)]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167679297</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167679297</guid><author>2601_95202171</author><pubDate>Mon, 12 Oct 2026 11:06:13 +0800</pubDate><description><![CDATA[XSS1]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167577778</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167577778</guid><author>2601_95202171</author><pubDate>Sun, 11 Oct 2026 12:15:38 +0800</pubDate><description><![CDATA[XSS-5：如果 Cookie 设置了 HttpOnly，XSS 还有什么思路？XSS-9：XSS 的防御方法有哪些？（代码层防御怎么防？XSS-3：DOM 型 XSS 和反射型 XSS 的核心区别是什么？XSS-8：富文本 XSS 和普通 XSS 在防御时有什么不同？XSS-2：反射型、存储型、DOM 型 XSS 分别怎么触发？XSS-10：XSS 的流量特征是什么？XSS-1：XSS 攻击的原理和成因是什么？XSS-4：XSS 除了盗 Cookie，还能做什么？XSS-7：XSS 常用哪些标签？]]></description><category></category></item><item><title><![CDATA[今日题目（下）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167495862</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167495862</guid><author>2601_95202171</author><pubDate>Sat, 10 Oct 2026 20:28:08 +0800</pubDate><description><![CDATA[SQL注入题1]]></description><category></category></item><item><title><![CDATA[今日题目（上）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167488858</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167488858</guid><author>2601_95202171</author><pubDate>Sat, 10 Oct 2026 14:38:12 +0800</pubDate><description><![CDATA[SQL-6：SQL注入写shell需要什么条件？SQL-4：时间盲注原理？SQL-2：如何找注入点？SQL-8：SQL注入的防御方法有哪些？预编译能不能防所有注入？SQL-9：sqlmap常用参数含义，os-shell 原理。SQL-3：报错注入常用哪些函数？floor报错注入原理？SQL-7：MySQL 5.0以上和5.0以下有什么区别？SQL-10：SQL注入流量特征，如何判断攻击是否成功？SQL-1：SQL注入原理、成因、常见分类、提交方式。SQL-5：宽字节注入原理、利用、payload构造。]]></description><category></category></item><item><title><![CDATA[XSS 好靶场WP（1）]]></title><link>https://blog.youkuaiyun.com/2601_95202171/article/details/167396875</link><guid>https://blog.youkuaiyun.com/2601_95202171/article/details/167396875</guid><author>2601_95202171</author><pubDate>Fri, 09 Oct 2026 20:37:58 +0800</pubDate><description><![CDATA[DOM型XSS简介DOM型XSS（Document Object Model Cross Site Scripting）是一种前端JavaScript代码在处理用户输入时，未对输入内容进行适当过滤或转义，导致恶意脚本被注入并执行的跨站脚本攻击方式。与反射型和存储型XSS不同，DOM型XSS的漏洞点主要在前端代码，攻击者通过构造特殊的输入，使得前端JavaScript动态生成的页面内容中插入了恶意脚本，从而实现攻击。例如：将用户输入直接拼接到innerHTML。]]></description><category></category></item></channel></rss>