先知社区 · 精华推荐
1SDPCSEC热身赛re部分2从修复 diff 到第五个洞：LobeChat SSRF 盲区审计3渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露4从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析5PWN的底层原理与ROP艺术6fastjson 1.2.83 如何不出网 RCE 利用7从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析8渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码9子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）10SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump11从 85% 假阳性到 0：子域名枚举踩坑实录12Hugging Face Agent 入侵复盘：当局部缺陷被 AI 串成系统性入侵13Linux 栈溢出利用 ret2dlresolve 技术原理与多场景实战14记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露15AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了16CVE-2026-55106：authentik LDAP debug 接口越权读取漏洞复现与源码分析17HTB-Zero：一个 .htaccess 撬开的 Root 之路18HTB-Timelapse：一张证书打开域控大门19HTB-Monteverde：藏在 Azure XML 里的钥匙20基于Linux的C2远控木马分析21AI 大模型语义缓存技术分享22Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）23基于 Tai-e 构建 Java 白盒审计工具与污点分析优化实践24【AI安全】恶意Skill检测引擎绕过九板斧实战25Prompt 不是安全边界：自研框架层 Agent 护栏体系26从一行 CSS 注释开始：把 PostCSS CVE-2026-45623 这条攻击链走一遍27一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞28NepCTF web部分详解29php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数组 SQL 注入漏洞审计30Linux内核漏洞利用之CVE-2026-6456331好靶场古法赛道-流量分析32如何让 Hermes Agent 用上 BurpSuite MCP？33众测实战｜某APP存储型XSS完整挖掘&WAF绕过思路复盘34Fastjson1全版本漏洞利用总结35GOT/PLT 惰性绑定与 setuid 程序导入函数劫持36MariaDB 远程代码执行漏洞分析复现37Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区38【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析39从一次电脑卡顿到 CVE-2025-24118：一次 macOS 内核漏洞的黑盒复现分析40当攻击者是一行命令：LLM Agent 自动化攻击的行为特征与对抗策略41WG-Win-Check 轻量应急辅助工具42HTB Certified：Shadow Credentials 与 ESC9 的连环利用43免杀对抗之睡眠混淆技术深度解析44PyInstaller 的 EXE 文件解包与二次打包技术浅探45基于签名族指纹与差分验证的API请求签名校验缺陷检测方法46AccessMatrix：基于权限关系建模与多维风险评估的 Web 越权自动化检测框架47HTB-Blackfield：从 SMB 枚举到内存取证，构建通往域控的致命漏洞链48致自己学计算机（网络安全）一周年的回顾49FastJson2 Hash 碰撞 RCE 分析与复现50Linux内核漏洞分析之CVE-2026-6455651vuln-verify：一个证据链驱动的漏洞验证引擎52【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链：从 STS 越权到 Unicode 二次绕过53Fastjson2 AutoType 绕过致远程代码执行漏54HTB-Resolute：从密码喷洒到 DNS 插件劫持55新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险56D^3 CTF 2026 Pwn WP57利用 ChainedTransformer 构造 CC1-TransformedMap 反序列化漏洞利用链58D3CTF 2026 Web/Misc/Reverse/Crypto 方向 WriteUp59【AI安全】模型文件攻击面：从 Pickle 反序列化到 GGUF 模板注入60HTB-Cascade：从匿名 LDAP 到 AD 回收站的连锁提权61黄鹤杯 2026 Broken Transcript 与格中余响密码题解62Fastjson 1.2.83 RCE全版本复现（本人两台真实环境）63NepCTF 2026 JavaMix 题目 SSRF 与反序列化 RASP 绕过分析642026 黄鹤杯 CTF 全方向 WriteUp 与解题思路65让扫描器学会"看菜吃饭"：WebHunter 动态插件优先级系统的设计与实现66CNVD-2026-28535漏洞挖掘分享67微信小程序加密通信协议逆向分析实录——SM2/SM3/SM4 国密算法套件破解68第五届钓鱼城杯初赛wp69NepCTF2026部分wp70Redis Stream NACK Double Free 漏洞分析与复现报告71当AI推理服务暴露在公网上——Ollama攻击面实证分析72Redis 流消费者组共享 NACK 双重释放漏洞分析与利用（CVE-2026-25243 补丁绕过）73FastJson1.2.83漏洞利用坑点74不猜参数，让目标自己告诉你：基于错误反馈的API参数自动发现75从Webpack到攻击链：SPA应用自动化攻击面发现实践76让扫描器理解差异：面向Web安全场景的智能Diff引擎设计77HTB-Sauna：绕过“任性银行”的层层防线78Hackropole FCSC 2026 Pwn 全题详解（一）79HTB-Forest：隐匿森林中的域控猎杀80随便一个表单就能打穿服务器？n8n 工作流引擎的 5 步攻击链81从一个邮箱修改漏洞到账号接管：校园教务系统移动端API跨场景攻击链分析82Fastjson 1.2.83 file: 协议不出网利用分析83Fastjson 1.2.83 checkAutoType 绕过 RCE 复现总结84LM01：Prompt Injection85CVE-2026-29172-Craft-Commerce-SQL注入-漏洞复现86CVE-2026-9179 漏洞复现文章首发：WP Forms Connector 双重失误——密码校验缺失+ORDER BY SQL注入87J-space：大模型安全审计开始从“看输出”走向“看内部”88NepCTF部分wp89ATHENA CTF PWN WP90基于 MCP 协议将 grpc-c C2 框架接入大模型实现自动化攻击91JDWP 远程调试协议在容器环境中的暴露面与利用链构造92LiteLLM AI 网关攻击面分析93HTB Fireflow：从 Langflow RCE、MCP JWT 伪造到 Kubernetes Root摘要94重构SRDI95JDK 21 FFM API 跨语言指针滞留导致的悬挂访问风险96从“拒答辱骂”到“配合骂人”：模型微调如何悄悄拆除安全护栏97DriftMonitor：从环境漂移检测到漏洞验证可信度管理框架的设计与实践98当EDR告警被AI Agent占满：从真实告警看Agent时代的检测规则重构99从二值判定到置信度评估：基于多样本一致性检测的 Web 漏洞扫描误报优化方法100源码审计的三个模式：从 nginx 到 Traefik
