https://chengyongru.github.io/tags/script-detection/ Recent content in Script-Detection on CYR'ML Hugo en-us Fri, 12 Jun 2026 00:00:00 +0800 https://chengyongru.github.io/blog/notebook/%E6%81%B6%E6%84%8F%E8%84%9A%E6%9C%AC%E6%A3%80%E6%B5%8B%E4%B8%AD%E7%9A%84%E5%88%86%E5%9D%97%E8%81%9A%E5%90%88%E4%B8%8E%20mil/ Tue, 03 Feb 2026 14:07:17 +0800 https://chengyongru.github.io/blog/notebook/%E6%81%B6%E6%84%8F%E8%84%9A%E6%9C%AC%E6%A3%80%E6%B5%8B%E4%B8%AD%E7%9A%84%E5%88%86%E5%9D%97%E8%81%9A%E5%90%88%E4%B8%8E%20mil/ <p>恶意脚本检测有一个很实际的问题：真正有问题的代码可能只占一小段。脚本整体很长，但危险行为往往集中在某几行，例如解码、下载、执行或跳转。如果直接把长脚本截断成固定长度输入，就有可能把关键负载切掉，模型最后是在一段看起来正常的文本上学习“恶意”标签。</p>