2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？ 7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。Fastjson虽然已经停止维护1版本，但是... 2026-7-21 10:29:15 | 阅读: 9 | 收藏 | LoRexxar's Blog - lorexxar.cn 漏洞 远程 loader jsontype

Ghost Bits，Java WAF之殇？ 在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ua分享一个非常有趣的议题，Java中的GhostBits漏洞https://i.blackhat.com/A... 2026-4-29 10:9:32 | 阅读: 30 | 收藏 | LoRexxar's Blog - lorexxar.cn u002e 漏洞 高位 绕过 源代码

AI.Re.(3) - AI到底变了什么？为什么突然井喷？ 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读全文，抓住主要观点。 文章主要讲AI方法论的发展，从通用大模型到2025年的应用井喷。关键节点包括ChatGPT的诞生、Plugins和Function Calling功能、Skill、Agent、工作流、慢思考模型、MCP协议、GraphRAG以及Claude.md。这些方法论的成熟加上大模型能力提升和成本下降，促成了AI应用的爆发。 接下来，我需要将这些要点浓缩成简洁的句子，确保不超过100字。同时，避免使用“文章内容总结”之类的开头语，直接描述内容。 可能的结构是：先点明主题，然后列举关键节点和影响因素，最后说明结果。这样既全面又简洁。 最后检查字数，确保符合要求。 </think> 文章回顾了AI方法论的发展历程，从通用大模型到2025年应用井喷的关键节点包括：ChatGPT的诞生、Plugins与Function Calling功能、Skill与多Agent概念、工作流理念、慢思考模型、MCP协议、GraphRAG知识图谱以及Claude.md约束文件。这些方法论的成熟结合大模型能力提升与成本下降，推动了AI应用的爆发式增长。... 2026-4-7 10:11:37 | 阅读: 20 | 收藏 | LoRexxar's Blog - lorexxar.cn 模型 skill mcp claude graphrag

Re0(2) - OpenClaw到底为什么爆火？ 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读全文，理解主要观点。 文章主要讨论了OpenClaw这个开源AI助手的兴起和问题。作者提到OpenClaw由Peter开发，基于Claude，虽然免费开源，但代码质量不高，存在很多问题。比如权限混乱、上下文过长导致记忆混乱，还有安全风险。同时，作者也指出了它的优势，比如低门槛和爬虫任务的方便性。 接下来，我需要提炼这些要点：OpenClaw的背景、优点、缺点以及现状。确保在100字以内涵盖这些内容。 可能的结构是：介绍OpenClaw及其开发者，优点（免费开源、低门槛），缺点（代码质量差、功能不稳定、安全风险），以及它目前的应用情况。 最后，检查语言是否简洁明了，没有使用“文章内容总结”等开头，并且直接描述文章内容。 </think> 文章介绍了OpenClaw这一开源AI助手的背景、特点及问题。它基于Claude开发，免费开源但代码质量堪忧。虽然适合低门槛用户进行爬虫等任务，但存在功能不稳定、安全性不足等问题。... 2026-3-11 08:47:17 | 阅读: 20 | 收藏 | LoRexxar's Blog - lorexxar.cn openclaw claude 安全 skill 模型

Re0(1) - AI变革的时代来了吗？ 好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读整篇文章，抓住主要观点。 文章开头作者提到很久没写博客了，工作内容和懒惰是主要原因。接着他谈到副业在B站和抖音的成功，但安全方向的产出较少，曾陷入迷茫。 然后重点转向AI的发展。作者提到去年年底AI浪潮来袭，Claude Code团队用AI完成代码开发，以及团队内部的漏洞挖掘分享会，这两件事改变了他对AI的认知。他意识到AI时代的到来，并开始深入研究。 接着回顾了移动互联网、区块链和ChatGPT等风口的经历，强调这次AI浪潮的重要性。文章还讨论了大模型的发展、插件的应用、视频生成的进步以及26年的大模型发布情况。 最后，作者提到Openclaw的爆火，并表示会继续探讨AI变革的时代是否到来。 总结时需要涵盖作者对AI发展的认知转变、技术进步及其影响。控制在100字以内，直接描述内容。 </think> 作者回顾了近年来对AI技术的认知转变与应用探索，从最初对AI能力的低估到Claude Code团队用AI完成代码开发、团队内部漏洞挖掘分享会等事件中意识到AI时代的到来。文章还探讨了大模型发展、插件应用、视频生成等技术进步及其对工作与生活的影响。... 2026-3-10 03:52:8 | 阅读: 29 | 收藏 | LoRexxar's Blog - lorexxar.cn 模型 豆包 openclaw chatgpt 腾讯

不容错过的2025年度漏洞：React2Shell（CVE-2025-55182）分析 2025年12月3日公开的React2shell漏洞（CVE-2025-55182）为CVSS评分10.0的高危漏洞，影响React 19+及Next.js 15/16版本，默认环境存在远程代码执行风险。该漏洞由Lachlan Davidson发现，利用Flight协议解析机制实现原型链污染与代码执行。修复补丁已发布，建议用户升级至指定版本以规避风险。... 2025-12-31 10:23:35 | 阅读: 20 | 收藏 | LoRexxar's Blog - lorexxar.cn 漏洞 mixed formdata getchunk

PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）分析与复现 在2024.6.6今天，@Orange在他的博客发布了他即将在2024年8月Black Hat USA公开的议题《Confusion Attacks: Exploiting Hidd... 2024-6-11 09:52:10 | 阅读: 163 | 收藏 | LoRexxar's Blog - lorexxar.cn php 漏洞 windows xampp filesmatch

人与代码的桥梁-聊聊SAST 自从人类发明了工具开始，人类就在不断为探索如何更方便快捷的做任何事情，在科技发展的过程中，人类不断地试错，不断地思考，于是才有了现代伟大的科技时代。在安全领域里，每个安全研究人员在... 2023-12-18 17:30:42 | 阅读: 28 | 收藏 | LoRexxar's Blog - lorexxar.cn joern 漏洞 infomation 数据 自动化

Joern In RealWorld (3) - 致远OA A8 SSRF2RCE 致远OA是国内最有名的OA系统之一，这个OA封闭商业售卖再加上纷繁复杂的版本号加持下，致远OA拥有大量无法准确判断的版本。这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8,... 2023-11-21 17:9:10 | 阅读: 29 | 收藏 | LoRexxar's Blog - lorexxar.cn 漏洞 致远 astin seeyon 1cpg

Joern In RealWorld (2) - Jumpserver随机数种子泄露导致账户劫持漏洞（CVE-2023-42820） Jumpserver是一个开源的django架构的堡垒机系统，由lawliet & zhiniang peng(@edwardzpeng) with Sangfor在上个月报送了这个... 2023-10-26 15:18:19 | 阅读: 37 | 收藏 | LoRexxar's Blog - lorexxar.cn captcha django 漏洞 joern 数据

深入浅出Joern（四）不常用语法大全 在深入了解Joern的源码以及设计的时候发现Joern其实实现了很多不常用语法，很多文档中没提到的东西，其实都有比较简洁实用的方式，但也从源码的设计中发现，其实Joern的设计理念也... 2023-10-20 15:5:47 | 阅读: 21 | 收藏 | LoRexxar's Blog - lorexxar.cn cdg astin astout annotation

Joern In RealWorld (1) - Acutators + CVE-2022-21724 这个系列会记录我用Joern复现真实漏洞的一些过程，同样也是对Joern的深入探索。这里我选用Java-sec-code的范例代码做第一部分，这篇文章记录了两个比较经典的漏洞S... 2023-8-31 17:6:53 | 阅读: 27 | 收藏 | LoRexxar's Blog - lorexxar.cn joern cpg 漏洞 数据 artifactid

深入浅出Joern（三）Joern和Neo4j常用语法大全 前两篇文章主要讲了Joern相关技术的设计原理，以及CPG的实际表现https://lorexxar.cn/2023/08/21/joern-and-cpg/https://l... 2023-8-24 16:3:49 | 阅读: 17 | 收藏 | LoRexxar's Blog - lorexxar.cn cpg 1match joern joychou

深入浅出Joern（二）CPG与图数据库 在上篇文章里，我们从Joern入手大致介绍了CPG(Code Property Graph)的设计理念和简单逻辑https://lorexxar.cn/2023/08/21/jo... 2023-8-22 16:40:14 | 阅读: 23 | 收藏 | LoRexxar's Blog - lorexxar.cn joern cpg 数据 neo4j cypher

深入浅出Joern（一）Joern与CPG是什么？ 从人们开始探索代码扫描这件事情开始，市面上就在不断地诞生着各种各样的工具，经过了几年的演变以及发展，对于白盒代码扫描这件事情来说，大家的观念也在逐渐趋同。无论是基于IR(Inter... 2023-8-21 14:25:23 | 阅读: 24 | 收藏 | LoRexxar's Blog - lorexxar.cn joern cpg 数据 漏洞

打造自己的AIGC应用（一）入门篇 其实细数AI的发展历程非常之久，而让AI的应用一下子出现在人们眼前的其实就是ChatGPT的出现，这意味着AIGC应用已经从概念为王变的非常实用了。伴随着ChatGPT的出现，大量的... 2023-7-19 18:18:59 | 阅读: 25 | 收藏 | LoRexxar's Blog - lorexxar.cn 模型 github chatglm 开源 fastchat

赛博偶像速成指南（三）- Midjourney 之前的几篇关于AI生成图片的文章讲的都是stable diffusion，虽然SD出现的更早而且开源免费，但其实在设计圈使用更广泛的是Midjourney，Midjourney最大的... 2023-6-21 17:27:49 | 阅读: 25 | 收藏 | LoRexxar's Blog - lorexxar.cn midjourney 模型 绘画 github 选定

赛博偶像速成指南（二）- SD进阶篇 2023-6-2 18:12:24 | 阅读: 9 | 收藏 | LoRexxar's Blog - lorexxar.cn

从0到1的ChatGPT - 进阶篇（五）- Embeddings 在前面的文章中，无论是各种prompt技巧，又或者是对话技巧，更或者是各种数据集训练，都逃不开两个致命的问题。1、ChatGPT只能处理文字2、无论是上下文参考，还是单条对话都有... 2023-5-25 15:4:28 | 阅读: 22 | 收藏 | LoRexxar's Blog - lorexxar.cn embeddings embedding openai similarity chatgpt

从0到1的ChatGPT - 进阶篇（四）- 训练自己的ChatGPT 在之前的文章中曾经提到过，ChatGPT其实是不接受来自互联网的知识的，他的所有内容都是来自于至少3年前各种来源的知识库。但这并不意味着ChatGPT没有能力学习你的回答。首先Ch... 2023-5-19 16:9:22 | 阅读: 20 | 收藏 | LoRexxar's Blog - lorexxar.cn chatgpt 数据 模型 openai 微调