待验证50% 置信事实精确时间
XML Signature Wrapping（XSW）攻击中，攻击者在文档中插入伪造的断言，同时保留原始的合法签名节点，使验证逻辑检查的是签名过的部分而应用逻辑使用的是伪造的部分
1
来源数
50%
置信度
长期有效
时效性
2026/9/22
首次发现
来源
涉及实体
相关事实
待验证该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密64% 相似待验证该方案中的锚点本身经过 HMAC 签名，具备防篡改特性，攻击者即便能污染数据流也无法直接伪造或修改锚点64% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。64% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作62% 相似待验证XZ Utils 后门的恶意代码隐藏在测试用二进制文件中，通过修改后的 m4 构建脚本在编译时提取注入，并通过劫持 RSA_public_decrypt 函数检查特定公钥61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/941993API
curl https://kongchang.com/api/v1/knowledge/claims/941993MCP
get_claim(id=941993)