先知技术社区

新时代agent的渗透与防御哲学

本文记录了一次在 macOS Sequoia 环境下，从一次偶然的系统卡顿与“不应该成功的文件操作”切入，尝试对 CVE-2025-24118（XNU 内核 credential 竞态条件）进行黑盒压测与排查的完整心路历程。受限于黑盒环境与内核时序的极高不确定性，本文重点分享多线程并发模型的构建思路与踩坑反思，欢迎各位师傅共同探讨。

如果攻击者能够在Agent“页面观察”与“动作执行”之间改变目标状态，就可能让模型针对正常按钮生成的动作，最终落到已经变化的高风险操作上，这就是 TOCTOU（Time-of-Check to Time-of-Use）状态竞争。

整理 Fastjson1 全版本利用要点——反序列化流程、版本/依赖/期望类探测、WAF 绕过，以及 1.2.47 / 68 / 80 / 83 关键绕过与各利用链；并附配套工具，方便复习与落地。

好靶场古法赛道-流量分析全解

摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号

挂钩都在干什么呢？题目给出了源码，我们先来看环境配置前端使用了Vite，版本是6.4.1我们访问网站。发现前端展示了三角洲行动航天基地的挂钩们实时在干的事情。经过搜索发现有一模一样的项目。这不禁使我联想到了新春杯的终末地拼图生成器，推测这个题的入口也是在框架版本上。果然找到了CVE-2026-39363上网找了一圈发现没有能直接拿来用的exp，我用ds开发了一个，需要自取。sunynov/CVE-

基于太阿构建一个真实项目可用的静态分析工具

AI 大模型语义缓存技术在WAF实时检测领域实践经验分享

本文记录了一次基于Linux的后门的分析过程。分析从投递器脚本入手，由投递器带出s、p、p2、mulu-agent-c 四个文件，文章分别对投递器和四个恶意文件进行详细分析。

本文记录 Hack The Box Monteverde 靶机的完整渗透过程。目标是一台 Windows Active Directory 域控，初始突破口来自 LDAP 匿名枚举与一次“密码即用户名”的弱口令猜测。通过 SABatchJobs 账户访问 SMB 共享，在 users$ 中发现 azure.xml 明文凭据，成功登录 mhope 用户并拿下 User Shell。随后发现目标部署了

表面上是个 debug 接口问题，顺着调用链跟下去会发现，真正失守的是 `authentik` 在 detail `GET` 上依赖的对象级授权边界。只要目标实例配置过 LDAP Source，攻击者又能访问 API 并知道或猜到某个 `slug`，就可以在未登录状态下请求

一次攻防对抗项目中对某医院 HIS 系统的渗透，目标是验证登录用户权限边界并扩大战果。整个链路走下来很有意思：看似处处有鉴权，实则令牌签名可逆向，最终用一个低权限账号拿到了全量用户数据。

本文详细梳理了ret2dlresolve的核心底层原理，从延迟绑定、PLT/GOT表结构到_dl_fixup查表流程进行了深度剖析，并针对No RELRO、Partial RELRO等不同保护机制，给出了32 位/64位的攻击利用思路与经典例题实战

资产测绘实战踩坑：580 个子域名结果 85% 是假阳性，从 grep -qv '^$' 空应答误判、泛解析、UDP 53 被墙到裸域漏验，逐个排坑后沉淀出"预筛 + 多轮枚举"两阶段方案，误报率降至 0。代码已开源。

> 很多 SPA 应用把密钥、账号密码直接写在前端 JS 里，想着"加密一下总没人看得懂"。 > 实际上 webpack bundle 就是公开文件，谁都能下载，密钥和密文放在一起，等于把保险箱钥匙挂在保险箱上。 > 这篇讲完整挖掘流程：怎么找、怎么解、怎么证明能用。

fastjson 1.2.83 如何不出网 RCE 利用

本文深入探讨了Pwn的底层机制，详细梳理了x86/x64寄存器、汇编堆栈帧（push、pop、leave、ret）的执行流变化。在此基础上，系统剖析了ROP（返回导向编程）的核心原理与实战变种（如ret2libc、ret2syscall、栈迁移、32位传参特性），并完整总结了GOT表劫持的技术思想与攻击触发流程。

某批发商的订购系统，一个未授权的接口直接返回了阿里云 OSS 的 AK/SK 明文。 拿到密钥后不是终点，怎么把"能连上"证明成"批量个人信息泄露（高危）"，才是这篇文章要讲的。

ezida非常简单，用ida打开附件，Shift+F12打开全部字符串列表窗口，搜索SDPCSEC即可ryo ? soyo？ mio？用ida打开能看到一串可疑的字符直接base64解码即可debugme题目提示：flag在flag变量里面，在合适的地方下个断点看看 flag变量里面有什么我们直接在这里F2下一个断点，F9运行程序，然后随便输一个32字符的字符串不会吧，直接给class文件还不会做