先知技术社区

主程序把共享库中的 capability_mask 写成 0x41 后，库函数会读到更新值，还是继续读到 0x01？答案不在变量名里，而在 ELF 重定位与符号绑定生成的地址关系中。

SunshineCTF 2026 一道 Web 题的完整复现。JWT header 里的 kid 被当成文件名拼进路径，服务端读到什么文件就把内容当签名密钥，这个字段于是变成了任意文件读取的入口。而编辑器密钥硬编码在源码里，源码又能从同一个口子读到——读者证就此变成编辑证。

Struts OGNL 注入：Source/Sink 建模、误报剔除与路径验证

控件类数据查找思路和过程详讲

序列化注入（Serialization Injection）是智能体框架中的一类新型漏洞：攻击者通过提示注入让恶意结构进入智能体状态，框架在持久化与恢复状态时用自身序列化器处理这些数据，反序列化器将携带特定标记的攻击者数据当作受信任的框架对象还原，从而实现任意代码执行、密钥窃取与任意类实例化。本文以 LangGraph 的 CVE-2025-64439（CVSS 9.8）与 LangChain C

本文复盘一次某行业四层内网攻防演练：攻击方从Log4j2拿下面向互联网的据点，用大小写变形与替代函数绕过WAF，再借NPS/ew代理链逐段穿透DMZ、办公区、运维区与核心区，经MySQL UDF提权、MS17-010、向日葵RCE、Zabbix脚本执行、SAM破解、xp_cmdshell、Redis写公钥等手段横移提权，最终上传冰蝎木马拿下OA后台凭据，串起信息收集到内网横移的完整攻击链。

Ezflagtask分析题目给了个64 位 Linux 动态链接可执行文件（PIE），目标机器不是 Windows。判断为re+密码 题，主要是没接触过逆向，逆出来的东西有点懵逼。我们可以知道程序的运行逻辑是输入密码，然后运行f函数，逐步输出flag。其中密码在逆出来的伪代码中可以直接得到。因为f函数的作用是计算斐波那契数列，如果按照程序里面的输入密码运行程序那么在有限时间内无法获取flag，我们

刷到一条视频，作者说他花两天把"特征加密"从花指令升级成了"虚拟化"，10MB 程序 8 秒编完。顺着这句话我去查了 VMProtect——它和花指令差在哪、有哪几种处理方式、为什么"8 秒"说明不了强度、以及拿到一个 VMP 样本该先做什么。这是一篇入门向梳理，不碰反虚拟化的深水区的文章

一条 12 字节的字节流，无权限、无交互，就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑，是这条崩溃链的入口。

随着二维码钓鱼攻击的泛滥，安全邮件网关广泛引入图像解码组件对邮件媒介实施内容合规与恶意 URL 过滤。本文提出了“巴别码（Babel Codes）”，系统性评估了二维码解码生态在协议规范、字符集推断及内存接口交付层面的语义不一致隐患。

这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议；有条件的读者，我们建议完整阅读，这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。

CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷：BZ2Decompressor 解压报错后仍可再次调用，libbz2 状态机以错误现场重入，越界值写入 6 字节栈数组 pos（CWE-787），触发 stack smashing detected（SIGABRT）。

2026宜春市第三届明月论剑决赛re

这是 Weaxor 勒索家族系列复盘的新一篇，事件发生在 2026 年 9 月 5 日晚间，被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统。

无堆泄露的 tcache 劫持

纯标准库搭一个三跳以内的邮件靶场，把两封信读成投递链：伪造那封在 Received 时间倒挂 6000 秒、信封域与显示域不一致两处露馅，判定脚本给出退出码 0/1，可批量初筛。

题目比较综合，考查取证的基本思路

漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent

本文以 CVE-2024-57521（RuoYi v4.7.9 认证后 SQL 注入）为切入点，搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台，完整实现安全运营闭环。

本文详细分析了近期公开的 RuoYi-Vue 后台管理系统 SQL 注入漏洞（CVE-2024-57521）。该漏洞存在于 ruoyi-generator 模块中，属于认证后布尔盲注（CVSS 9.8）。文章从代码审计视角切入，深入剖析了 SqlUtil.java 中黑名单过滤机制失效的根本原因，演示了如何利用 %0b（垂直制表符）绕过防护，并分享了基于二分法盲注的 Python 自动化 PoC