先知技术社区

文章主要对python中Bottle框架的模板引擎渲染的安全漏洞问题进行原理分析和利用

SwampCTF is a student-run competition and hosted by the University of Florida Student InfoSec Team (UFSIT) a.k.a Kernel Sanders.

前段时间参与了下阿里云的伏魔webshell挑战赛，记录下PHP的一些思路。

从VIte的入口开始分析

clickhouse数据库基本使用与sql注入手法总结

Java中的XMLDecoder是java.beans包提供的一个用于将XML数据反序列化为Java对象的工具类，它常被用于将符合Java Beans规范的类与XML格式数据进行转换，但其设计特性也导致了严重的安全漏洞

NSSCTF Round#28 WEB题解

介绍如何进行流量转发

Vite 任意文件读取漏洞(CVE-2025-30208)

在Spring中仅需Spring-AOP和aspectjweaver两个包即可挖掘的一条链子，让我们来浅浅学习一下吧

Redis-windows如何利用

第十八届软件系统安全赛攻防赛半决赛-Razorcor Writeup

2025数字中国创新大赛-移动互联网（APP）安全积分争夺赛初赛 Writeup

CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。

基于强化学习训练得到的DQN智能体，亮点在于打破传统的漏洞扫描工具的大量攻击payload爆破，本项目利用奖励机制，采用 大量waf绕过方法来训练自动生成xss样本的智能体，使其能产生传统黑客意想不到的攻击手法

周末高强度比赛中发现一个质量较高的比赛

从实际案例入门il2cpp逆向的基本步骤，介绍了常用工具与分析方法

在一次项目中遇到某java开源系统，遂对其进行漏洞挖掘。

2025年Solar应急响应公益月赛-3月题解

文章从Redis的功能和使用背景出发，分析了Redis不同版本的功能带来的安全漏洞，并提出防护方法。