先知技术社区

近期捕获的远控木马使用的通信证书与此前在Github上挖掘发现的远控木马的通信证书相同

PB-CMS v2.0代码审计

通过ctfshow例题入门armpwn

使用静态代码审计工具对apache click反序列化链进行挖掘

PowerShell脚本下载Fox.exe，反射加载执行并连接C2服务器，关联AsyncRAT攻击链

Tenda AC15路由器的各种cve漏洞

分析c、c++二进制文件中protobuf的结构，使用ida脚本快速提取

Ethernaut（1-5）详解

周末高强度比赛中发现一个质量较高的比赛

CVE-2025-24813 Tomcat 最新 RCE 分析复现

直接修改金币和修改汇编代码

PicHome是一款功能强大的开源网盘程序，它不仅能高效管理各类文件，还在图像和媒体文件管理方面表现出色。其亮点包括强大的文件共享功能和先进的AI辅助管理工具，为用户提供了便捷、智能的文件管理体验。

CTF

整体思路就是利用php中处理xml格式的类，对函数进行替换，同时利用php的动态执行的特点

APP资源提取思路分享

GL-iNet 路由器 CVE-2024-39226经典路由器漏洞复现

在网上没搜到相关的解题过程，所以就尝试自己做了

在druid+Hsql依赖下，禁用了一堆类，能否利用springAOP链子来攻击成功呢？

Qt利用poolparty+计划任务进行断链，隐藏真实意图

SwampCTF is a student-run competition and hosted by the University of Florida Student InfoSec Team (UFSIT) a.k.a Kernel Sanders.