《基于“幽灵协议”下的内存马建构》
— Q16G观星实验室 高级安全开发工程师
本议题基于对TCP/IP协议的精细化理解，实现了一套全新的WebShell工具Demo。这个工具不再依赖常见的HTTP层封装，而是直接在TCP底层进行自定义字节流构建与解析，从而实现更高级别的隐蔽通信。
《如何训练AI帮我调漏洞》
— W22启明星辰 云众可信安全研究员
本议题将探讨如何结合大模型与MCP技术，实现对程序的静态分析、动态调试。基于这些技术，可以让AI参与漏洞研究，提升漏洞挖掘效率，并配合实际案例，展示AI在漏洞方面的工作能力.
《让SecLLM不做花瓶》
— Stupidfish 中龙技术·安山中龙-副总裁
本议题聚焦于面向复杂场景的模型训练与架构设计，提出多种解决方案提升模型在网络安全场景下的理解与推理能力。在此方案下的实验中，体现了自动渗透、自动修复、自动信息收集、自动打靶、参与CTF竞赛等通用能力，初步具备无需人工干预的通用执行能力。
《.NET反序列化漏洞全链路攻防》
— Ekkoo 蚂蚁集团钱塘征信应用 安全工程师
本议题从攻防角度出发，剖析.NET 常见高危反序列化组件，结合实战案例，深入解析 JavaScriptSerializer的特殊漏洞触发机制，从上传恶意 DLL 到加载混合程序集的完整利用链，同时针对定制化WAF展示代码层面的绕过方法，系统呈现.NET反序列化漏洞的攻防全链路。
