qfzwy

AI安全 2026.07.13

云端沙箱研究：CubeSandbox

梳理腾讯云开源 CubeSandbox 的控制面、数据面、MicroVM 生命周期、网络出入站控制、CubeProxy 路由以及 Agent 接入方式。

阅读全文

AI安全 2026.07.11

越狱攻击

梳理模型越狱攻击与提示词注入的区别，以及角色扮演、场景构造、逻辑诱导、编码绕过、上下文耗尽、多轮冲淡、token 级攻击和多模态攻击等常见路径。

阅读全文

AI安全 2026.07.11

Prompt Injection 提示词注入

梳理 OWASP LLM 提示词注入的直接注入、间接注入、系统提示提取、邮件/日历/连接器攻击链，以及系统提示加固与信息来源分离等防御思路。

阅读全文

AI安全 2026.07.11

Unbounded Consumption 无界资源消耗

围绕 OWASP LLM 无界资源消耗，梳理推理成本放大、Agent 工具链资源滥用，以及 RAG 检索与数据处理扩张攻击。

阅读全文

AI安全 2026.07.09

桌面智能体沙箱研究

从国产桌面智能体、Codex guardian 与 Cursor 沙箱漏洞三个角度，梳理桌面智能体沙箱的执行隔离、自动审批和路径边界问题。

阅读全文

移动安全 2025.03.03

某单词软件实战

某单词软件逆向实战，围绕 Frida 检测、Native 加载链路和反调试绕过展开分析。

阅读全文

移动安全 2025.03.01

小试牛刀-第一次app破解

一次 Android App 破解实战记录，从脱壳、修复、Trace 到会员判断逻辑定位。

阅读全文

移动安全 2025.02.13

4 抓包对抗

Android HTTPS 抓包、证书校验、代理检测与常见对抗思路的实战整理。

阅读全文

移动安全 2025.02.05

3 Frida

Frida 动态插桩基础、组件原理、Hook 方式与 Android 逆向分析中的常见使用场景。

阅读全文

移动安全 2025.01.31

2 NDK开发

Android NDK、JNI 与 Native 开发基础，梳理 Java/Kotlin 与 C/C++ 代码交互的关键路径。

阅读全文