# articles

title: 结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践
guid: https://forum.butian.net/share/4011
source: subject
pubDate: 2025-01-06 10:00:00
description:
本文介绍了作者在数据安全比赛中遇到的一个开源框架的代码审计过程。作者使用了多种工具，特别是“通义灵码”，帮助发现了多个高危漏洞，包括路径遍历、文件上传、目录删除、SQL注入和XSS漏洞。文章详细描述了如何利用这些工具进行漏洞定位和验证，并分享了使用“通义灵码”的心得和体验。最后，作者总结了AI在代码审计中的优势和不足，并展望了未来的发展方向。


title: Sodinokibi详细分析
guid: https://forum.butian.net/share/3993
source: subject
pubDate: 2025-01-03 09:00:00
description:
一、基本信息
REvil，也被称为Sodinokibi或简称Sodin，它在2019年4月被首次发现。这种恶意软件会在感染了用户的电脑后加密文件，并删除任何留下的赎金提示信息。这些消息会告知受害者必须支付一...


title: 代码审计 - MCMS v5.4.1 0day挖掘
guid: https://forum.butian.net/share/4006
source: subject
pubDate: 2025-01-02 10:00:00
description:
记一次 MCMS v5.4.1 代码审计，编号为 CVE-2024-42990&CVE-2024-42991。本文由笔者首发于先知社区的技术文章板块：https://xz.aliyun.com/t/16630


title: 样本分析：formbook 恶意软件浅析
guid: https://forum.butian.net/share/3955
source: subject
pubDate: 2024-12-30 09:00:01
description:
样本
IOC
MD5：749dfc8bf52422ce77ed59a60c2f395e
SHA1：d0593187a473a19564a67819050023c9144b30c2
SHA256： 5c205cffc83f7be274773fb1c3aa356b29d97e4d62a83e79c5fd52eadc3ed695
概述
语言：C...


