先知社区 · 精华推荐
1有趣的绕过，Cache XSS2CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报3AI 智能体框架序列化注入漏洞：原理分析与靶场复现4x32游戏逆向：控件类数据定位-从小控件回溯到大控件5记一次样本分析6CodeQL 复现 Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证7系统调用(syscall)8SunshineCTF 2026 · kidding：JWT9ELF COPY 重定位下的权限位改写10《AI智能体安全审计中的过度声称、定级漂移与提示词治理》11从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题12迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设13编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越14多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析15glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell16ciscn决赛内核17LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒18Web Fuzz的艺术19游戏逆向基础-通过ce及dbg进行的基础功能call查找教学2094% 到 6%：Rust 内存缺陷的可利用性断层21加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级22两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f23归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析24堆溢出学习25三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析26当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘27让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践28Agentic Skills 供应链攻击与运行监测防御范式29AI安全风险TOP 10: OWASP GenAI LLM TOP 10 2026 中文民间翻译30BES2300 智能音响固件提取31从一次头像审核绕过，看内容风控是怎么工作的32政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复33x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC34游戏逆向之手搓封包工具思路35一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析36没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘37Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过38CVE-2024-51504 漏洞分析39vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进40GEO与AI投毒样本（“豆包”）分析41GitLab CE/EE 存在未授权任意文件读取漏洞42ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"43Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析44多成员 gzip 请求体的解压范围错位45先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级46当WAF 开始记住我：绕过后的攻击者画像思考47病毒0基础入门之PE文件格式及利用48有意思的ssrf绕过49“失败但成功”的网盘转存：从业务状态不一致到限制绕过50游戏逆向-状态类数据查找51Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西52【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构53游戏逆向-人物详细数据分析54针对浏览器Cookie和密码提取的免杀研究55Dify1.6.1版本：未授权SSRF及代码沙箱56《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》57Web Cache Deception:URL 规范化错位下的变体验证58LangFlow任意 npm/PyPI 包代码执行漏洞59谁在偷偷调用大模型？内网 LLM API 流量的识别、检测与绕过实测60从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）61从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的62AI 生成图片的溯源真相：C2PA 内容凭证在传播链中的存活实测63Arthas查杀Agent内存马的一次实践64模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验65Java 持久层的 SQL 注入全景66《蛙来》蛙池 AI 漏洞挖掘全链路实战分析67JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸68逆向新手的第一课：一个血量数据，教你走完"搜数 → 访问断点 → 逐层回溯"全流程692026polarctf秋季赛部分题解70PolarCTF网络安全2026秋季个人挑战赛-Web方向全wp712026 polarCTF 秋季赛 writeup72CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析73MetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用74一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析75CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露76渗透 Agent 拆机：高分背后，六套框架到底做对了什么77IFUNC 重定向:内核还没交权,resolver 已经在跑78AWDP赛制PWN速览79从 SFlow 到 RiftX：40 天、160 亿 Tokens 的 AI for Security 探索80分析 Hono parseBody({ dot: true }) 内存耗尽漏洞81WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向82从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）83JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现84Zygote 注入技术详解及代码分析85某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞86漏洞挖掘 Agent 设计规范（完整版）87记一次曲折的渗透测试经历88【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析89从0到1的XSS漏洞学习90Linux内核漏洞分析之CVE-2026-7461091如何系统性地检测若依框架的已知与未知漏洞92Linux应急基础排查技巧93绕过seccomp沙箱限制利用GNU IFUNC强制绑定在constructor前执行resolver94Kubernetes 安全初探95一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景96从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记97Yakit Extension 供应链安全研究：从插件代码执行到宿主能力边界98《LLM渗透测试对比实验：单Agent与多Agent协作的模式差异》99数字中国全解100inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠
