先知社区 · 精华推荐
1非首发-Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思2【勒索预警】快转发给身边同事，Sorry勒索病毒再度来袭，改名ths（附防护建议）3【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）4精武杯计算机取证5一串合法数字，musl 把 0 写到了 x[-1]6第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp7第四届"数信杯"数据安全大赛 · 数据安全个人赛（初赛）WriteUp8一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证9CVE-2026-102268:PyJWT 非对称 PEM 检测绕过——变异公钥如何作为 HMAC 密钥通过验证100xGame 2026 week2密码方向全解wp112026年第二届黑灰产检测技能大赛线上预选赛 WP 全解122026中国工业互联网安全大赛全国线上预选赛 Writeup 下篇132026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇14一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计152026年第二届黑灰产检测技能大赛区域决赛 WP16从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实17WordPress 页面模板解析路径遍历漏洞详解（CVE-2026-87902）18一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析19PKWCTF2026-Web部分题解20MCP SDK 的 Host 校验漏在了授权服务器上21GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析22警武杯（手机取证复现）23ONLYOFFICE Document Server -最新RCE漏洞分析24伪造邮件放回 .eml，Received 链、Return-Path、Message-ID 三处对不上25【AI安全】结构化约束中的拒绝路径阻断与下游决策风险26glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 227CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱28攻防竞赛 Athena-AI+雅典娜安全竞赛平台案例分享29【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用，无中间件日志下完成完整溯源（附IOC）302026宜春市第三届明月论剑决赛re31CVE-2026-9669：CPython bz2 解压器错误复用导致 libbz2 栈越界写32【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）33巴别码（Babel Codes）：一种基于邮件网关二维码多态解码的拦截规避与致盲研究34CVE-2026-4046：IBM1390/IBM1399 组合字符触发 iconv 崩溃35ida工具应用的保姆级教程36由刷视频引发的思考——VMProtect是什么37长城杯2025crypto方向复现题解38某仿真靶场攻防演练39LLM Agent 的授权裁决可被环境文本单方面移动40AI 网关的密钥边界：Kong / Higress / APISIX 横评41代码审计 | CVE-2024-57521 RuoYi SQL 注入漏洞深度剖析与 PoC 实现42非首发-xAI Grok Agent 源码审计：Claude 导入 Hook 符号链接逃逸43CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈44非首发-xAI Grok Agent 源码审计：本地配置加载导致持久化上下文劫持与供应链攻击分析45有趣的绕过，Cache XSS46CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报47AI 智能体框架序列化注入漏洞：原理分析与靶场复现48x32游戏逆向：控件类数据定位-从小控件回溯到大控件49记一次样本分析50CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证51系统调用(syscall)52SunshineCTF 2026 · kidding：JWT53ELF COPY 重定位下的权限位改写54《AI智能体安全审计中的过度声称、定级漂移与提示词治理》55从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题56迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设57编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越58多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析59glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell60ciscn决赛内核61LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒62Web Fuzz的艺术63游戏逆向基础-通过ce及dbg进行的基础功能call查找教学6494% 到 6%：Rust 内存缺陷的可利用性断层65加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级66两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f67归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析68堆溢出学习69三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析70当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘71让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践72Agentic Skills 供应链攻击与运行监测防御范式73AI安全风险TOP 10: OWASP GenAI LLM TOP 10 2026 中文民间翻译74BES2300 智能音响固件提取75从一次头像审核绕过，看内容风控是怎么工作的76政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复77x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC78游戏逆向之手搓封包工具思路79一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析80没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘81Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过82CVE-2024-51504 漏洞分析83vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进84GEO与AI投毒样本（“豆包”）分析85GitLab CE/EE 存在未授权任意文件读取漏洞86ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"87Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析88多成员 gzip 请求体的解压范围错位89先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级90当WAF 开始记住我：绕过后的攻击者画像思考91病毒0基础入门之PE文件格式及利用92有意思的ssrf绕过93“失败但成功”的网盘转存：从业务状态不一致到限制绕过94游戏逆向-状态类数据查找95Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西96【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构97游戏逆向-人物详细数据分析98针对浏览器Cookie和密码提取的免杀研究99Dify1.6.1版本：未授权SSRF及代码沙箱100《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》
