先知技术社区

文章主要对python中Bottle框架的模板引擎渲染的安全漏洞问题进行原理分析和利用

先知社区运营规则V2.0

webshell免杀之浅谈phpwebshell中如何控制传入内容

简单讲述了研究沙箱和对抗沙箱与杀软检测的初尝试

分析内核提权中uaf和rop用法

从VIte的入口开始分析

Apache Mina 是一款基于 Java 的高性能网络应用框架，其核心功能在于简化复杂网络通信的开发流程，同时确保具备可扩展性与高效性。

具体分析了Hessian协议在序列化和反序列化的相关流程代码、并通过Rome链和JdbcRowSetImpl两个链进行了漏洞分析

深入解析：高版本 JRE 下 H2 RCE 绕过新思路

在Spring中仅需Spring-AOP和aspectjweaver两个包即可挖掘的一条链子，让我们来浅浅学习一下吧

国外模型越狱实战

整体思路就是利用php中处理xml格式的类，对函数进行替换，同时利用php的动态执行的特点

ai越狱实践,prompt构造思考记录

前段时间参与了下阿里云的伏魔webshell挑战赛，记录下PHP的一些思路。

GL-iNet 路由器 CVE-2024-39226经典路由器漏洞复现

Vite 任意文件读取漏洞(CVE-2025-30208)

技术分享-硬编码导致的前台上传漏洞

Lumma Stealer；反混淆；

SwampCTF is a student-run competition and hosted by the University of Florida Student InfoSec Team (UFSIT) a.k.a Kernel Sanders.

2025数字中国创新大赛-移动互联网（APP）安全积分争夺赛初赛 Writeup