先知社区 · 精华推荐
1当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘2让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践3Agentic Skills 供应链攻击与运行监测防御范式4AI安全风险TOP 10: OWASP GenAI LLM TOP 10 2026 中文民间翻译5BES2300 智能音响固件提取6从一次头像审核绕过，看内容风控是怎么工作的7政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复8x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC9游戏逆向之手搓封包工具思路10一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析11没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘12Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过13CVE-2024-51504 漏洞分析14vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进15GEO与AI投毒样本（“豆包”）分析16GitLab CE/EE 存在未授权任意文件读取漏洞17ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"18Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析19多成员 gzip 请求体的解压范围错位20先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级21当WAF 开始记住我：绕过后的攻击者画像思考22病毒0基础入门之PE文件格式及利用23有意思的ssrf绕过24“失败但成功”的网盘转存：从业务状态不一致到限制绕过25游戏逆向-状态类数据查找26Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西27【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构28游戏逆向-人物详细数据分析29针对浏览器Cookie和密码提取的免杀研究30Dify1.6.1版本：未授权SSRF及代码沙箱31《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》32Web Cache Deception:URL 规范化错位下的变体验证33LangFlow任意 npm/PyPI 包代码执行漏洞34谁在偷偷调用大模型？内网 LLM API 流量的识别、检测与绕过实测35从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）36从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的37AI 生成图片的溯源真相：C2PA 内容凭证在传播链中的存活实测38Arthas查杀Agent内存马的一次实践39模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验40Java 持久层的 SQL 注入全景41《蛙来》蛙池 AI 漏洞挖掘全链路实战分析42JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸43逆向新手的第一课：一个血量数据，教你走完"搜数 → 访问断点 → 逐层回溯"全流程442026polarctf秋季赛部分题解45PolarCTF网络安全2026秋季个人挑战赛-Web方向全wp462026 polarCTF 秋季赛 writeup47CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析48MetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用49一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析50CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露51渗透 Agent 拆机：高分背后，六套框架到底做对了什么52IFUNC 重定向:内核还没交权,resolver 已经在跑53AWDP赛制PWN速览54从 SFlow 到 RiftX：40 天、160 亿 Tokens 的 AI for Security 探索55分析 Hono parseBody({ dot: true }) 内存耗尽漏洞56WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向57从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）58JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现59Zygote 注入技术详解及代码分析60某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞61漏洞挖掘 Agent 设计规范（完整版）62记一次曲折的渗透测试经历63【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析64从0到1的XSS漏洞学习65Linux内核漏洞分析之CVE-2026-7461066如何系统性地检测若依框架的已知与未知漏洞67Linux应急基础排查技巧68Kubernetes 安全初探69一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景70从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记71Yakit Extension 供应链安全研究：从插件代码执行到宿主能力边界72《LLM渗透测试对比实验：单Agent与多Agent协作的模式差异》73数字中国全解74inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠75HTB-Certificate：从空字节截断到黄金证书76黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata77APP抓包-模拟器Android9+78空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行79奶龙杯 CTF Pwn 方向四道题目 WriteUp 汇总80Mysql JDBC利用FD实现不出网利用81CTF PWN 入门基础详细教程82通过UDRL看前置式反射DLL注入83CTF逆向线下赛必备解密脚本积累(上)84一次宝塔挂马应急响应，挖出一个未公开的黑产 SEO 团伙：从 nginx sub_filter 劫持到蜘蛛池生意85AI辅助Teamcity RCE、新攻击面挖掘86正规短信也能成为攻击载体：验证码洪泛的终端侧检测与保护87CVE-2026-41695：Spring Data Commons 属性路径缓存导致的 DoS 复现与原理分析88利用整数溢出绕过 EDR 实现 LSASS 进程内存转储89CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析90HTB-Vintage：从 Pre-Win2k 默认凭据到 RBCD 委派提权的域渗透实战91重复键如何绕开模型权重审计92docker cp 逃逸三部曲：从符号链接竞态到内核 openat2 包含93fabric-sdk-java 反序列化利用链挖掘94隐形的思维链：加密推理块跨模型重放与 CoT 窃取攻击95同一个目标，为什么不同搜索引擎看到的东西不一样？——从搜索引擎差异到 Web 攻击面发现96【漏洞研究】文件名攻击面：CFITSIO EFS攻击链分析97【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染98我搭了一条 AI 渗透流水线：从域名到报告全自动99渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链100SDPCSEC热身赛re部分
