先知社区 · 精华推荐
1Fastjson1全版本漏洞利用总结2GOT/PLT 惰性绑定与 setuid 程序导入函数劫持3MariaDB 远程代码执行漏洞分析复现4Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区5【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析6当攻击者是一行命令：LLM Agent 自动化攻击的行为特征与对抗策略7WG-Win-Check 轻量应急辅助工具8HTB Certified：Shadow Credentials 与 ESC9 的连环利用9免杀对抗之睡眠混淆技术深度解析10PyInstaller 的 EXE 文件解包与二次打包技术浅探11基于签名族指纹与差分验证的API请求签名校验缺陷检测方法12AccessMatrix：基于权限关系建模与多维风险评估的 Web 越权自动化检测框架13HTB-Blackfield：从 SMB 枚举到内存取证，构建通往域控的致命漏洞链14致自己学计算机（网络安全）一周年的回顾15FastJson2 Hash 碰撞 RCE 分析与复现16Linux内核漏洞分析之CVE-2026-6455617vuln-verify：一个证据链驱动的漏洞验证引擎18【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链：从 STS 越权到 Unicode 二次绕过19Fastjson2 AutoType 绕过致远程代码执行漏20HTB-Resolute：从密码喷洒到 DNS 插件劫持21新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险22D^3 CTF 2026 Pwn WP23利用 ChainedTransformer 构造 CC1-TransformedMap 反序列化漏洞利用链24D3CTF 2026 Web/Misc/Reverse/Crypto 方向 WriteUp25【AI安全】模型文件攻击面：从 Pickle 反序列化到 GGUF 模板注入26HTB-Cascade：从匿名 LDAP 到 AD 回收站的连锁提权27黄鹤杯 2026 Broken Transcript 与格中余响密码题解28Fastjson 1.2.83 RCE全版本复现（本人两台真实环境）29NepCTF 2026 JavaMix 题目 SSRF 与反序列化 RASP 绕过分析302026 黄鹤杯 CTF 全方向 WriteUp 与解题思路31让扫描器学会"看菜吃饭"：WebHunter 动态插件优先级系统的设计与实现32CNVD-2026-28535漏洞挖掘分享33微信小程序加密通信协议逆向分析实录——SM2/SM3/SM4 国密算法套件破解34第五届钓鱼城杯初赛wp35NepCTF2026部分wp36Redis Stream NACK Double Free 漏洞分析与复现报告37当AI推理服务暴露在公网上——Ollama攻击面实证分析38Redis 流消费者组共享 NACK 双重释放漏洞分析与利用（CVE-2026-25243 补丁绕过）39FastJson1.2.83漏洞利用坑点40不猜参数，让目标自己告诉你：基于错误反馈的API参数自动发现41从Webpack到攻击链：SPA应用自动化攻击面发现实践42让扫描器理解差异：面向Web安全场景的智能Diff引擎设计43HTB-Sauna：绕过“任性银行”的层层防线44Hackropole FCSC 2026 Pwn 全题详解（一）45HTB-Forest：隐匿森林中的域控猎杀46随便一个表单就能打穿服务器？n8n 工作流引擎的 5 步攻击链47从一个邮箱修改漏洞到账号接管：校园教务系统移动端API跨场景攻击链分析48Fastjson 1.2.83 file: 协议不出网利用分析49Fastjson 1.2.83 checkAutoType 绕过 RCE 复现总结50LM01：Prompt Injection51CVE-2026-29172-Craft-Commerce-SQL注入-漏洞复现52CVE-2026-9179 漏洞复现文章首发：WP Forms Connector 双重失误——密码校验缺失+ORDER BY SQL注入53J-space：大模型安全审计开始从“看输出”走向“看内部”54NepCTF部分wp55ATHENA CTF PWN WP56基于 MCP 协议将 grpc-c C2 框架接入大模型实现自动化攻击57JDWP 远程调试协议在容器环境中的暴露面与利用链构造58LiteLLM AI 网关攻击面分析59HTB Fireflow：从 Langflow RCE、MCP JWT 伪造到 Kubernetes Root摘要60重构SRDI61JDK 21 FFM API 跨语言指针滞留导致的悬挂访问风险62从“拒答辱骂”到“配合骂人”：模型微调如何悄悄拆除安全护栏63DriftMonitor：从环境漂移检测到漏洞验证可信度管理框架的设计与实践64当EDR告警被AI Agent占满：从真实告警看Agent时代的检测规则重构65从二值判定到置信度评估：基于多样本一致性检测的 Web 漏洞扫描误报优化方法66源码审计的三个模式：从 nginx 到 Traefik67从脱壳到漏洞挖掘：用 MCP 打造全自动化 Android 应用安全分析流水线68基于 PIC Shellcode 的白程序 Patch 免杀技术实现69BroncoCTF PWN WP70JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用71Junior Crypt 2026 CTF Pwn 方向 WriteUp72JNA 内嵌本地库释放路径污染验证73CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现74利用 x86-64 单字节指令重叠构造双重执行流与绕过分析75【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索76ELF 构造器改写进程环境导致 getenv 与/proc 视图分裂分析77Crawl4AI CVE-2026-57573 未授权 SSRF 漏洞分析78重打包为何让 JAR 签名失效79自定义 ClassLoader 缺失 Sealed Package 校验导致包内类型注入80从多线程爆破到优先级调度：Web漏洞扫描器的任务调度系统设计81ELF .note.gnu.property 段篡改劫持 IFUNC 解析顺序分析82某盾am平台代码审计83Kubernetes 集群未授权访问漏洞分析与容器逃逸横向移动84境外视频软件的逆向分析85第四届黄河流域网安赛 ez3pring Java 原生反序列化漏洞利用86[原创] RAG 链接入库 SSRF：内网内容如何成为模型上下文87CVE-2026-8133 漏洞复现首发：FilePress 未认证 SQL 注入88Vulnyx - SummarizeThis 靶机WriteUp89【EasyDecrypt 】 零代码参与、自动化加解密代理工具90PEB-动态解析API91基于GPT架构的webshell识别模型92[原创]全AI流程搞定Unity IL2CPP改包、Frida-Gadget脱机注入与免死逻辑复现93某医疗平台审计与0Day挖掘94Ruoyi SSTI 与 Thymeleaf bypass深探95[Agentic Skills 投毒]：免杀技术、语义混淆与三层防御框架96OPTIONS 预检鉴权缺失导致的接口越权验证97HackTheBox Travel：从 RSS 到 Root——SSRF、Memcache 投毒与 LDAP 提权复盘98利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码99当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战100基于多样本一致性检测的Web漏洞扫描误报优化方法实践
