第四届“数信杯”数据安全大赛 AI 安全团队综合赛 WriteUp

第四届“数信杯”数据安全大赛 AI 安全团队综合赛 WriteUp 覆盖 11 个分类。Web 方向主线是解析器差异：三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立前提是程序存在两个观察同一输入的代码位置且看到的字节序列不同。