待验证50% 置信事实精确时间

XML Signature Wrapping（XSW）攻击中，攻击者在文档中插入伪造的断言，同时保留原始的合法签名节点，使验证逻辑检查的是签名过的部分而应用逻辑使用的是伪造的部分

1

来源数

50%

置信度

长期有效

时效性

2026/9/22

首次发现

来源

SAML：一场糟糕设计的分形灾难

涉及实体

XML Signature Wrappingconcept XSWconcept

相关事实

待验证该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密64% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。64% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作62% 相似待验证XZ Utils 后门的恶意代码隐藏在测试用二进制文件中，通过修改后的 m4 构建脚本在编译时提取注入，并通过劫持 RSA_public_decrypt 函数检查特定公钥61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/941993

API

curl https://kongchang.com/api/v1/knowledge/claims/941993

MCP

get_claim(id=941993)