先知技术社区

clickhouse数据库基本使用与sql注入手法总结

入门逆向题

struts2框架下的漏洞分析，一步步代码分析struts2漏洞到RCE

某数字藏品app逆向

工作需要，咱们研究研究Java内存马来~~~

物联网流量分析

本文全面介绍了开源情报分析（OSINT）的核心技术与实战方法，涵盖信息收集的各个环节，包括搜索引擎高级语法、反向图片搜索、EXIF数据解析、社交媒体情报分析、电子邮件地址挖掘、密码泄露检测等。文章还详细讲解了如何构建匿名身份（马甲）以保护隐私，并提供了大量实用工具和网站的推荐，如Hunter.io、Dehashed、HaveIBeenPwned等。无论是CTF选手、安全研究人员，还是对OSINT感

先知社区运营规则V2.0

CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。

之前做了VNCTF gets师傅出的一道house of muney后发现自己对ret2dlsolve中的知识点理解的不是很透彻，加上之前接触过的house of banana也是一知半解。所以决定重新学习一下dlresolve，再去深入house of muney和house of banana。同时也想扭过自己对ret2dlsolve的认知（以前一直觉得是板子题，根本不看的。现在看来其实还是有

Spring-AOP下toString触发链绕过黑名单，通过JdkDynamicAopProxy调用目标对象方法时抛出异常进行对象拼接触发

周末高强度比赛中发现一个质量较高的比赛

SwampCTF is a student-run competition and hosted by the University of Florida Student InfoSec Team (UFSIT) a.k.a Kernel Sanders.

具体分析了Hessian协议在序列化和反序列化的相关流程代码、并通过Rome链和JdbcRowSetImpl两个链进行了漏洞分析

今年线上线下ctf比赛都出现了很多取证题，在此拿一道题来进行分析，并讲述工具利用

Lumma Stealer；反混淆；

2025数字中国创新大赛-移动互联网（APP）安全积分争夺赛初赛 Writeup

接触Cobalt Strike 流量伪装时候留下的笔记

IIS下web.config利用

第十八届软件系统安全赛攻防赛半决赛-Razorcor Writeup