AI大模型席卷全球，为各行业带来颠覆式创新机遇的同时，也打开了网络攻击的潘多拉魔盒。近日，一份报告指出，利用生成式AI制作的恶意软件增长了约700%，网络钓鱼邮件增长了约135%。...

笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收...

【有奖征文】冲关结束，T-Star集结！腾讯网络安全T-Star高校挑战赛write up征集中！

https://public.huoxian.cn/ctf/call_me.zip

各位同学，腾讯网络安全T-Star高校挑战赛圆满结束啦～来自250多所高校的1400余名同学各展奇招，在脑洞大开解题的同时，也为我们展现了一场精彩有趣的夺旗之战。...

6.通过百度得知zip文件头504B0304，用winHex打开“我真是一个压缩包.zip”发现文件头错误

Into the Unknown｜腾讯网络安全T-Star高校挑战赛 (tencent.com)

一共六道题 而我能力有限只能解出4道，还有一道是蒙的哈哈哈！那么现在看开始写解题思路辣。

第一次参加T-star这种类型的比赛，各种方向的内容也都有，苦恼了好几天。之前也在tsrc挖过漏洞，有些挖src的基础，这次的题也有逻辑漏洞，xxe这些。甚至说以前没见过的json格式里出现的xxe，大开眼界。...

有幸参与了这次比赛并拿到了还不错的排名考点新颖的题目总是吸引人的！这次的题目涵盖了不同方向的考点，正好自己也在学习，就花了一段时间做了一下，也是从中学到了不少新的思路(又有新考点啦!)。...