先知技术社区

书接上文，继续剖析LLM中存在的其余高危漏洞

一次从旁站获取权限的全过程

Polyglot漏洞浅析

非工具一键获取，详细分析其流程，并提供Tomcat回显链新实现

Amadey Bot；样本分析

Gogs最新RCE分析与利用详情

文章详细分析了从0开始复现该漏洞

afl源码审计之路

文章介绍了最近公开的windows域大杀器CVE-2025-33073漏洞，并且从攻击和防御两个角度去探索该漏洞，以及探索了一些新的姿势。

虚拟化逃逸 Windows 内核提权

环境搭建jdk 8u65Commons Collection 3.2.1jdk下载地址：https://www.oracle.com/cn/java/technologies/javase/javase8-archive-downloads.html#license-lightbox由于该链子是在CC1或者CC6的基础上稍稍进行了改变，所以jdk是不受限制的，只不过看是在哪个链子上改变而已。具体环

审计一个适合java审计新手的项目studentmanager

本文主要以大语言模型(LLM)常见的漏洞作为出发点，深度剖析其漏洞原理，及其缓解手段

简单记录下 bypass Kaspersky 针对 Cobalt Stike 的内存扫描（MEM:Trojan.Win64.Cobalt.gen）

Windows 静态恶意代码免杀与逃逸技术

介绍了一种可以使接收者验证数据库修改程度的数据库水印方案UtiliClear

总结一下SSRF可以获取权限的思路和方法

WebFlux内存马

HG532的RCE漏洞复现，漏洞比较老了，复现起来也比较简单，upnp中没有对参数限制所导致的

通过源码分析以及各种API来讲解so的加载过程