先知社区 · 精华推荐
1OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158）2一个 * 和 257 个 A：SSHhole 全链分析3被高估的 RCE 与被低估的物理控制：JimuReport 攻防复盘与源码证伪4CVE-2026-114583：CPython tarfile 空名符号链接绕过解包目录5Mercury 最新RCE审计：一个逗号如何清空访问控制层6从盲注到完美外带：CVE-2025-4949 Eclipse JGit XXE漏洞源码级剖析与实战复现7红队实战复盘：四档探针测 EDR 水位，非 SYSTEM 取 SAM8Chrome V8 UnwindAndFindHandler 物化对象残留漏洞利用分析9PE Code Cave 检测原理与攻防边界：从文件字节到控制流验证10【实战审计】CVE-2026-77939：Flextype CMS 表达式注入与沙箱逃逸及条件性 RCE 深度剖析11从 Prompt 越狱到底层权限失守：AstrBot 子代理（Handoff）越权 0day 挖掘与 RCE 武器化实战12【勒索预警】关于“Sorry”勒索病毒，你想知道的都在这里13分析某CMS鉴权绕过到RCE14【AI安全】生成式 UI 沙箱的宿主权限越界分析15CVE-2026-26216：Crawl4AI 的 hooks 参数与一个不该留在白名单里的 import16双倍积分和稿费的活动通知17【勒索预警】某ERP曝0day漏洞致Weax勒索病毒在国内爆发，波及资产近4万台（合并修订版）18【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索19CVE-2026-42345 深度剖析：FastGPT 默认配置下的 SSRF 绕过与防御范式反思20先知社区新版本升级公告21【AI安全】Repeat-After-Me：Agent结构化工具调用的绕过与防护实践22我写了一个假的 6335，Qdrant 把向量数据推了进去23【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC）24artex二开系列：流程优化思路分享及落地25Pyjail沙箱逃逸总结26fastjson 1.2.83 远程代码执行漏洞分析（CVE-2026-16723）27华为 HG532 UPnP /ctrlt/DeviceUpgrade_1 命令注入分析（CVE-2017-17215）28CVE-2025-63888 深度剖析：ThinkPHP 5.0.24 模板文件包含致 RCE 代码审计与复现29Mercury 匿名内核执行的三次修复30把托管平台当成回传信道Gheist无C2窃密的本地复现与检测工程31深挖 CVE-2025-6101：AI Agent 框架 Letta 的沙箱逃逸与补丁绕过机制逆向32【AI安全】隔离沙箱中的共享状态信道风险研究33长安杯 计算机部分 writeup34一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测35羊城杯wp36CVE-2025-41242 代码审计与复现：利用“幽灵比特”突破 Spring 路径穿越防线37基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击38羊城杯2026wp39深度复现 CVE-2026-23918：Apache HTTP/2 拒绝服务与 RCE 利用链探究40【勒索预警】警惕！Weax勒索病毒改用国内IP发起0day攻击，某地产ERP遭加密，完整溯源复盘（附IOC）41CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱42CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证43Mercury 框架未授权远程代码执行漏洞 (RCE) 深度剖析44LLM Agent 的授权裁决可被环境文本单方面移动45非首发-Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思46【勒索预警】快转发给身边同事，Sorry勒索病毒再度来袭，改名ths（附防护建议）47【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）48精武杯计算机取证49一串合法数字，musl 把 0 写到了 x[-1]50第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp51第四届"数信杯"数据安全大赛 · 数据安全个人赛（初赛）WriteUp52一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证53CVE-2026-102268:PyJWT 非对称 PEM 检测绕过——变异公钥如何作为 HMAC 密钥通过验证540xGame 2026 week2密码方向全解wp552026年第二届黑灰产检测技能大赛线上预选赛 WP 全解562026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇572026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇58一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计592026年第二届黑灰产检测技能大赛区域决赛 WP60从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实61WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）62一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析63PKWCTF2026-Web部分题解64MCP SDK 的 Host 校验漏在了授权服务器上65巴别码（Babel Codes）：一种基于邮件网关二维码多态解码的拦截规避与致盲研究66GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析67警武杯（手机取证复现）68ONLYOFFICE Document Server -最新RCE漏洞分析69伪造邮件放回 .eml，Received 链、Return-Path、Message-ID 三处对不上70【AI安全】结构化约束中的拒绝路径阻断与下游决策风险71glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 272攻防竞赛 Athena-AI+雅典娜安全竞赛平台案例分享73【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用，无中间件日志下完成完整溯源（附IOC）742026宜春市第三届明月论剑决赛re75CVE-2026-9669：CPython bz2 解压器错误复用导致 libbz2 栈越界写76【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）77CVE-2026-4046：IBM1390/IBM1399 组合字符触发 iconv 崩溃78ida工具应用的保姆级教程79由刷视频引发的思考——VMProtect是什么80长城杯2025crypto方向复现题解81CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证82AI 网关的密钥边界：Kong / Higress / APISIX 横评83非首发-xAI Grok Agent 源码审计：Claude 导入 Hook 符号链接逃逸84CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈85非首发-xAI Grok Agent 源码审计：本地配置加载导致持久化上下文劫持与供应链攻击分析86有趣的绕过，Cache XSS87CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报88AI 智能体框架序列化注入漏洞：原理分析与靶场复现89x32游戏逆向：控件类数据定位-从小控件回溯到大控件90记一次样本分析91系统调用(syscall)92SunshineCTF 2026 · kidding：JWT93《AI智能体安全审计中的过度声称、定级漂移与提示词治理》94ELF COPY 重定位下的权限位改写95从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题96迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设97编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越98多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析99glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell100ciscn决赛内核
