先知技术社区

本文以 CVE-2024-57521（RuoYi v4.7.9 认证后 SQL 注入）为切入点，搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台，完整实现安全运营闭环。

上个月打了一场黑灰产检测方向的线下赛，题面全部围绕涉黑灰产案件的电子数据取证展开：聊天记录、支付流水、群组事件、登录日志、APK 样本、WHOIS 历史，覆盖了从身份归一到资金链分析的完整链路。赛后把全部解题过程重新整理了一遍，形成这篇复盘。

fast-uri 把反斜杠当普通字符，Node 原生 URL 把它当路径分隔符。同一个 URL 在检测端解析出主机 allowed.com，在请求时却连到 127.0.0.1，CVE-2026-16221 与 CVE-2026-18446 都出在这个分歧上。

本赛题覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内用两种错误响应逐字节恢复 AES-CBC 明文；签名题针对字节和乘长度的校验构造碰撞复用 RSA 签名；取证题串联 IEC 104 未授权主站、IPv4 保留位信道与 WebSocket 掩码帧；Web 题以 Django 关系查询盲注恢复哈希后绕过路径限制进后台。全部结论附代码复现。

CVE-2025-63888（CVSS 9.8）是ThinkPHP 5.0.24模板文件包含漏洞。业务层将用户可控参数直接传入view()函数，底层模板驱动路径校验缺失，攻击者可传入绝对路径/穿越路径包含恶意文件，利用TP模板 {php} 标签编译执行PHP代码，达成RCE。本文完整完成代码审计与漏洞复现，分析数据流与攻击链路并给出修复方案。

PE 文件是 Windows 可执行程序的标准格式，也是逆向和恶意代码分析的基础。它由 DOS 头、NT 头、区段以及各类数据目录组成，文件对齐与内存对齐的差异、RVA 和 FOA 地址转换、导入导出表、重定位表、TLS 回调都是核心知识点。掌握 PE 结构，才能看懂程序加载流程，理解 IAT Hook、代码注入、脱壳等技术原理，是学习病毒逆向必须跨过的第一道门槛。

如果模型明确回复“不能执行”，我们通常会认为这次操作已经被成功拦截。但模型说了“不能执行”，就意味着底层工具一定没有被调用吗？

artex流程优化思路分享及落地

CVE-2026-16723漏洞复现、代码分析及漏洞修复（附漏洞环境与poc）

Qdrant 分布式集群的 6335 内部端口，从 1.19.1 到 1.20.0 连修两轮：先堵只读 key 调 AddPeerToKnown，再把 enforce_internal_auth 默认打开。但不配 api_key 的集群仍然全裸——匿名能加 peer、往 collection 写数据、读 telemetry。我写了个假 6335，集群真把向量数据推了过去。

通过反推代码逻辑拆解协议进行绕过白名单

自今年6月以来，我们持续跟进weax勒索病毒在国内的多起攻击事件。近期，该家族已将加密文件后缀改为 `.rox`。在此前发布的畅捷通T+案例中，我们已对这一变化作出预警。 围绕tellyouthepass（sorry勒索病毒）、weaxor等相关勒索家族，我们也持续发布过溯源分析。建议结合往期文章阅读，了解其攻击手法的延续与变化。

在此之前接触过不少pyjail沙箱逃逸题目，玩法颇多，这里总结一下Pyjail基础解法最简单的Python沙箱把 __builtins__ 换成了一个白名单字典，没有所谓的危险方法。pyjail的基础解法就是利用Python 里任何对象都能顺着类继承链爬到 object遍历所有子类，从而执行open、eval等危险函数。基础payload获取os模块恢复 __builtins__其中warning

针对华为 HG532 系列路由器 upnp 守护进程（监听 37215）做静态审计，定位 /ctrlt/ DeviceUpgrade_1 的 Upgrade action 处理函数：其从 SOAP XML 取 NewDownloadURL 与 NewStatusURL 两个字段后，未经任何过滤直接 snprintf 拼入 upg 命令模板并交给 system()， 且该服务以 root 权限运行。

本文逆向分析了 CVE-2025-6101 的官方修复补丁，发现其在沙箱底层硬编码了 allow_unsafe_eval=True，导致针对 ast_parsers.py 的 AST 绕过依然可以触发未授权 RCE。文章完整还原了从 interface.py 到 ast_parsers.py 的双阶段攻击链路，并提供了详细的 PoC 与底层源码分析。

Mercury 3.2.3 的 BLOCKED_PATTERNS 里少了一个逗号，Python 把两条正则拼成一条，/lab 和 /api/terminals 同时失守——匿名 POST 换个终端就拿到 shell。3.2.4 补了逗号只关一半，/api/kernels 仍能建内核执行任意代码，/api/contents 还能匿名写文件。补丁与公告隔了两个月。4 版本实测 + mercury-au

本文在自建Gitea与gitea-runner上复现Gheist的「投递工作流—读取密钥—编码入日志—经平台API取回」无C2外带链路，测绘脱敏引擎的匹配规则与载荷尺度效应，回答载荷为何选base32，并给出以金丝雀变换指纹为核心的检测点与防御优先级。

FoxIO于2026年10月20日披露Header Accordions攻击，QPACK解码器成为HTTP/3服务端的新型内存放大器。本文复现三条利用路径，实测Bun 1.4.3以588.7 KB流量放大4045倍触发OOM，并验证两个新版补丁的有效性。

在实际内网渗透过程中，拿到个人主机的权限（如钓鱼、域控下发）后，个人主机大部分还无法操控鼠标（无RDP服务且会引发目标警觉）以及安装终端防护软件，如何无痕实现针对浏览器中保存的Cookie和账户密码的提取和还原，便成为内网渗透必不可少的一环。

通过血量寻址，本文介绍两种新思路：一是利用数据邻近性，配合数据遍历工具从血量附近逐层搜索，找到最大蓝量、最大血量、人物 ID 等数据；二是堆栈回溯法，以人物 ID 为例演示当遍历搜不到时，如何借助堆栈区逐层向上查找，最终得到基址 + 偏移。