先知技术社区

简单讲述了研究沙箱和对抗沙箱与杀软检测的初尝试

GL-iNet 路由器 CVE-2024-39226经典路由器漏洞复现

CVE-2024-44844/CVE-2024-44845的漏洞复现 包括UBI镜像文件提取 和 内核模拟工具 还有具体的漏洞分析

2025年Solar应急响应公益月赛-3月题解

本文探讨Rust编译环境安全漏洞的技术文章。分析了Rust生态中常见的安全威胁，以及在Cargo编译时的特性造成的逻辑漏洞，详细解析Cargo.toml文件的配置风险，包括依赖、路径穿越等，并展示通过一个模拟GitHub Action的CTF题目，展示了如何利用过程宏和路径穿越漏洞实现RCE。

CTF

CTF

直接修改金币和修改汇编代码

文章从Redis的功能和使用背景出发，分析了Redis不同版本的功能带来的安全漏洞，并提出防护方法。

springSecurity框架在 WebFlux 下的权限饶过

Redis-windows如何利用

spring 下的 SSRF 漏洞绕过分析以及成因

在druid+Hsql依赖下，禁用了一堆类，能否利用springAOP链子来攻击成功呢？

sleep obfuscation

APP资源提取思路分享

分析内核提权中uaf和rop用法

重新回味一下当时做出的，品鉴当时没做出的

这个漏洞比较老了，而且复现起来没有特别复杂，漏洞编号是`CVE-2017-17215`,`CVE-2017-17215`是`CheckPoint`团队披露的远程命令执行（`RCE`）漏洞，存在于华为`HG532`路由器中。

Qt利用poolparty+计划任务进行断链，隐藏真实意图

记一次银狐通过伪装成google ai浏览器进行投毒分析