先知技术社区

本文以轻量级开源态势感知平台 JustSoc 为例，拆解一条安全告警从流量采集、规则初筛、二次分析、消息传输、存储检索到平台展示和研判的完整链路，帮助读者从工程链路角度理解态势感知平台如何真正运转。

结合jadx进行二进制逆向分析

本文复盘 HackTheBox Challenge「BoneChewerCon」的完整利用链。题目表面是一个 CFP 提交系统，核心突破点却隐藏在 JWT、CSP 与 Nginx 重定向逻辑的组合缺陷中。通过利用 jku URL 解析不一致，攻击者可让服务端拉取自建 JWKS，从而伪造 admin JWT；随后借助 JWT 中 token 字段污染 CSP，放开内联脚本与外连限制；最后利用 Ngi

AutoCVE - 一键挖掘 CVE，筛项目、审源码、验漏洞、出报告，全流程自动化

深入浅出bypass open_basedir

Pinning 状态下的 Thread.sleep、Object.wait、阻塞式 IO 走的是普通平台线程阻塞分支，载体线程在 FJP 的视角里仍然处于 RUNNING 状态，只是在执行一个很慢的任务。FJP 不会为一个看起来"还在跑"的任务开新载体

近日接到用户果聊被录视频，引导安装名为“云盘”的APP程序查看更多色情视频，导致用户手机通信录、短信、照片等敏感信息泄露，并且收到了多封勒索敲诈短信。

一个fd没关，就能从容器逃到宿主机。CVE-2024-21626（CVSS 8.6）的完整技术复盘，四种攻击变体逐个复现，附红蓝评分和生产级防御方案。

先知安全沙龙第15场 - 内核漏洞深度剖析：从最新案例到 AI辅助的0day发现之路

基于 BYOVD 的 Windows 内核态任意写（Arbitrary Write）免杀技术探讨今天聊聊免杀，本技术及代码仅供合法合规的安全研究与防御提升使用，严禁用于任何非法攻击；因不当使用导致的系统崩溃或法律后果，均由行为人自行承担。流行的免杀大类基本分为一体的注入，但是这种对于静态分析较为明显，也是最初级的一种再者是引入加载器loader，也就是机器码与loader分开，这样可以大大降低被杀

先知安全沙龙第15场 - AI 时代的白盒审计之我见

先知安全沙龙第15场 - 墨白：从 Chatbot 到 Agentic 安全智能体的演进与工程实践

PolarCTF网络安全2026夏季个人挑战赛web方向全解，比赛很好，学到了很多，适合手搓

阿里云先知- AI攻防安全专家（P6/P7）

ai半自动化漏洞分析

2026polarctf夏季赛Escape, escape!特辑

一个AI客服的/debug接口泄露了K8s地址，model参数能当SSRF打，顺着捅到集群Secrets直接拿到凭证——两小时，从API到K8s。

学习一下漏洞原理和流程

本年度最后一次HVV记录，也是取得成果最多的一次

核心设计理念：渐进式披露agent调用Skill时不是一次性全部丢进上下文，如果所有Skill一次性全部丢进上下文的话会使得上下文长的爆炸因此Agent Skills 采用渐进式披露机制​核心思想是：不一次性加载所有内容，而是按需、分层加载​这解决了大模型智能体的核心矛盾——既要拥有海量专业能力，又受限于有限的上下文窗口​渐进式披露的三层加载机制第一层：元数据加载（启动时）注意：不同生态元数据位置