先知技术社区

本文探讨Rust编译环境安全漏洞的技术文章。分析了Rust生态中常见的安全威胁，以及在Cargo编译时的特性造成的逻辑漏洞，详细解析Cargo.toml文件的配置风险，包括依赖、路径穿越等，并展示通过一个模拟GitHub Action的CTF题目，展示了如何利用过程宏和路径穿越漏洞实现RCE。

CTF

CTF

直接修改金币和修改汇编代码

文章从Redis的功能和使用背景出发，分析了Redis不同版本的功能带来的安全漏洞，并提出防护方法。

springSecurity框架在 WebFlux 下的权限饶过

Redis-windows如何利用

spring 下的 SSRF 漏洞绕过分析以及成因

在druid+Hsql依赖下，禁用了一堆类，能否利用springAOP链子来攻击成功呢？

sleep obfuscation

APP资源提取思路分享

分析内核提权中uaf和rop用法

重新回味一下当时做出的，品鉴当时没做出的

这个漏洞比较老了，而且复现起来没有特别复杂，漏洞编号是`CVE-2017-17215`,`CVE-2017-17215`是`CheckPoint`团队披露的远程命令执行（`RCE`）漏洞，存在于华为`HG532`路由器中。

Qt利用poolparty+计划任务进行断链，隐藏真实意图

记一次银狐通过伪装成google ai浏览器进行投毒分析

在网上没搜到相关的解题过程，所以就尝试自己做了

国外模型越狱实战

YARA是一种恶意软件模式匹配的工具

在一次闲来无事时，发现一款开源的java项目，于是打开idea进行一波漏洞挖掘。