先知技术社区

前段时间参与了下阿里云的伏魔webshell挑战赛，记录下PHP的一些思路。

深入解析：高版本 JRE 下 H2 RCE 绕过新思路

Vite 任意文件读取漏洞(CVE-2025-30208)

Qt利用poolparty+计划任务进行断链，隐藏真实意图

接触Cobalt Strike 流量伪装时候留下的笔记

Lumma Stealer；反混淆；

CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。

基于DruidDataSourceFactory的一些jdbcAttack。基于BeanFactory。。。。。

justDeserialize 绕过黑名单挖掘利用链

在Spring中仅需Spring-AOP和aspectjweaver两个包即可挖掘的一条链子，让我们来浅浅学习一下吧

clickhouse数据库基本使用与sql注入手法总结

CVE-2025-24813 Tomcat 最新 RCE 分析复现

从VIte的入口开始分析

无限接近真实系统的靶机环境

周末高强度比赛中发现一个质量较高的比赛

先知社区运营规则V2.0

直接修改金币和修改汇编代码

先知社区更新日志（2025-03-29）

简单讲述了研究沙箱和对抗沙箱与杀软检测的初尝试

SwampCTF Re WP本周末的一个国际赛，ctftime rating挺高，质量还可以 SwampCTF第一题简单，剩下两道题都有一定难度，需要一定技巧，本文详细分析了后两题