先知技术社区

CTF

spring 下的 SSRF 漏洞绕过分析以及成因

Redis-windows如何利用

介绍如何进行流量转发

2025年Solar应急响应公益月赛-3月题解

文章从Redis的功能和使用背景出发，分析了Redis不同版本的功能带来的安全漏洞，并提出防护方法。

hrms中存在未授权获取信息漏洞，该漏洞是由于系统在数据库查询时权限验证存在缺陷，攻击者通过构造 cookies 绕过权限验证，从而造成未经授权访问漏洞。

PB-CMS v2.0代码审计

Tenda AC15路由器的各种cve漏洞

分析c、c++二进制文件中protobuf的结构，使用ida脚本快速提取

CVE-2025-24813 Tomcat 最新 RCE 分析复现

PicHome是一款功能强大的开源网盘程序，它不仅能高效管理各类文件，还在图像和媒体文件管理方面表现出色。其亮点包括强大的文件共享功能和先进的AI辅助管理工具，为用户提供了便捷、智能的文件管理体验。

CTF

APP资源提取思路分享

在网上没搜到相关的解题过程，所以就尝试自己做了

在druid+Hsql依赖下，禁用了一堆类，能否利用springAOP链子来攻击成功呢？

Apache Mina 是一款基于 Java 的高性能网络应用框架，其核心功能在于简化复杂网络通信的开发流程，同时确保具备可扩展性与高效性。

总的来说前面的题太简单了，后面的有点挑战性

CVE-2024-44844/CVE-2024-44845的漏洞复现 包括UBI镜像文件提取 和 内核模拟工具 还有具体的漏洞分析

利用链寻找利器 CodeQL：如何精准定位二次反序列化漏洞