先知技术社区

最近漏洞爆发比较频繁（尤其java漏洞），于是想将之前的代码审计工具结合AI去实现做自动化漏洞挖掘以及gadget链路寻找（进行一次AI代码审计的探索）。

2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*

Milvus 集群认证看着牢固，但官方修 2025 年 11 月爆出的 sourceid 后门时只修了一半：2.6.5 仍有两个致命缺陷——管理端口 9091 上 /expr 用写死的 by-dev 当 token、rootcoord 内部端口 53100 完全没认证。本文用三版本纵向对比走通完整利用链，配套开源检测脚本。

Misc八卦图片中共有 64 个格子，每个格子是一个六爻卦。根据《易经》卦象的常见读法，爻应从下往上读：实线记为 1断线记为 0每个卦得到 6 bit64 个卦共 64 * 6 = 384 bit384 / 8 = 48 bytes完整解码脚本如下：运行结果：寻找白塔线索核验白塔正式名称：合川俗称白塔的建筑为文峰塔（振兴塔），通用正式标准名文峰塔，拼音小写无空格：wenfengta山城遗址（钓鱼城

微信小程序加密通信协议逆向分析实录——SM2/SM3/SM4 国密算法套件破解

github 一个 sdk，存在反序列化漏洞，一步一步构造利用链复现

docker cp 的"daemon 打包—客户端解包"架构跨越容器与宿主机两个安全域。2018 至 2026 年间，该管线先后暴露三个高危漏洞：CVE-2018-15664（路径解析 TOCTOU，可致宿主机任意读写）、CVE-2019-14271（chroot 辅助进程加载容器内 NSS 库，可致宿主机 root 代码执行）、CVE-2026-17106/CopyEscape（打包竞态配合解包

本文分析了通过 rundll32 调用 comsvcs.dll 导出函数进行 LSASS 转储的绕过技术，利用超长数字触发 msvcrt.dll 中_wtoi 函数的整数溢出，使计算结果模 2^32 后恰好等于 MiniDumpW 的导出序号 24。该方法避免了在命令行中出现敏感字符串，成功绕过虎符和数字核晶。

本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti

本文以一款会员时长类应用作为研究样本，完整拆解因账号注销物理删库带来的权限校验缺陷，复现 “注销 - 重注册” 无限领取新人权益的攻击链路，同时搭配抽象伪代码定位底层代码问题，给出通用化修复与审计思路。

上一篇讲了怎么把子域名枚举的假阳性从 85% 干到 0，核心是验证。这篇接着聊更实操的：怎么把枚举流程本身工程化。 内容包括五块硬货：一是预筛先行，30 秒判断域名值不值得跑，别盲目开炮；二是环境铁律，Kali 的 UDP 53 出站被限制，dig 必须加 +tcp，否则结果随机丢失；三是多轮枚举的核心逻辑，subfinder 被动挖内部名 + 分层爆破补通用名；四是候选爆炸控制，实测 53 个

本文记录 Hack The Box Zero 靶机的完整渗透过程。目标仅开放 SSH 与 HTTP 服务，初始突破口来自一个支持 SFTP 上传的静态主页系统。通过注册获取 SFTP 凭据后，利用可覆盖的 .htaccess 配置 Apache ErrorDocument 404，实现任意文件读取，并从 Web 源码中泄露数据库凭据，成功拿到普通用户 Shell。随后通过 pspy 捕获 root

当域控制器同时暴露了Web服务，是巧合还是致命疏漏？本文记录了对Egotistical Bank域靶机的完整渗透过程。从网页爬取员工姓名，到利用Kerbrute枚举有效用户；通过AS-REP Roasting破解弱密码，再到WinRM登入获取立足点；借助WinPEAS发现存储的凭据，最终通过BloodHound分析DCSync权限，一举拿下域管理员哈希。整个过程环环相扣，展示了信息收集与凭据复用在

Web 扫描器在比较 HTTP 响应时面临一个固有难题：时间戳、UUID、CSRF Token 等动态噪声会产生大量误报，而 JSON 字段的语义变化（如 role=student→admin）又容易被淹没在字符串差异中。本文介绍了一套面向 Web 安全场景的智能 Diff 引擎设计：12 种动态模式自动过滤、8 维加权相似度、JSON ▎ 递归结构 Diff、自适应权重（JSON API/H

现代 SPA 应用将 API 端点打包在 webpack 产物中，传统扫描器的 HTML 解析和字典爆破全部失效。本文提出了一套针对 SPA 应用的自动化攻击面发现方法：从 webpack 的 apiUrlKey 映射中提取隐藏 API 端点（实测比传统 JS 解析多发现 ▎ 60%），利用后端错误反馈自动发现参数（无需字典），构建参数关系图并 BFS 搜索多步攻击路径。方法在真实校园系统上自

API 参数发现通常依赖字典爆破或前端 JS 爬取，前者命中率低，后者在 SPA 应用中效果有限。本文提出一种新思路：利用后端 API 自身的错误反馈来发现参数——发送故意缺参数的请求，从 "parameter[user_code] is missing" ▎ 这类错误信息中提取参数名，迭代填充后继续请求直到获取完整参数表。整个过程无需字典、不依赖前端代码，让目标的输入校验逻辑替你做参数枚举。

Ollama 默认监听 0.0.0.0，14 个 API 端点无认证暴露在公网，Shodan 上 1000+ 台可查。本文对其中一台做了完整攻击面实证——黑盒测试 14 端点、白盒审计 v0.31.1 Go 源码追踪 ParseNameBare 调用链（types/model/name.go:146）、对比 v0.30.10→v0.31.1 files 参数差异，发现 Ollama 团队只加校验器

MISCCatFlag直接type flag.txt即可如烟大帝独断万古Step 1: 观察异常 Unicode 字符解压后查看 novel.txt，正文没有直接出现 flag。但检查字节可以看到大量形如 EF B8 xx 的序列，对应 Unicode 变体选择符 U+FE00 到 U+FE0F。这些字符通常不可见或弱可见，刚好对应题面“名讳也是尔等能直呼的？”的暗示：真正的信息没有直接显示在正文

通用 Web 漏洞扫描器以固定顺序执行检测插件，同一流程扫所有目标。扫描过程中逐步暴露的目标信息——技术栈指纹、端点类型、已确认漏洞——仅被写入日志，从未用于调整扫描策略。本文提出一套上下文感知的插件优先级框架：将扫描过程中累积的信号量化为插件评分，在每次插件执行后重新计算剩余插件的执行顺序。框架包含三种递进的评分模型——基于 CVE 统计的加法规则引擎（53 条映射）、基于多因子加权的风险评分模

本文记录 Hack The Box Certified 靶机的完整渗透过程。目标是一台 Active Directory 域控，初始仅拥有一个普通域用户凭证。通过 BloodHound 分析域内权限关系，发现 WriteOwner 与 GenericWrite 滥用点，进而使用 Shadow Credentials 配合 UnPAC the Hash 逐步接管服务账户。随后利用 AD CS 中的