先知技术社区

篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。

本文整理了笔者学习 CTF PWN 基础阶段的笔记，围绕程序编译与链接、ELF、进程内存、栈溢出、ROP 和常见保护机制展开。内容以入门理解和本地调试为主。

一个平平无奇的"文件列表"页面，背后是 74 个摄像头的实时画面、高清截图和历史录像，外加整个监控内网的拓扑。这不是电影情节，是一次真实 SRC 测试的完整记录。

当文件名沦为能力路由器：CFITSIO因I/O副作用优先于校验且无回滚，致使攻击者串联功能达成文件复制、SSRF与敏感外传。

每个新目标都是同一套重复劳动：信息收集一小时、查情报开五六个网页、挨个验证、再写报告。这篇讲我搭的 AI 渗透流水线——域名丢进去，初筛报告出来，中间全自动，人只做判断题。

人看到的安全文档，对 RAG 来说不一定安全。那么当知识在 Parser、Chunk、Retrieval 之间不断被重新解释和组织时，它原本的语义和安全属性还能不能完整保留下来？

一次多搜索引擎黑盒对照与真实 Web 打点实践

本文基于公开的学术研究成果（arXiv:2608.09867，Stealing Reasoning Traces from Proprietary LLM APIs）与笔者对 OpenAI / Anthropic / Google 三家厂商推理模型的协议层分析，拆解"加密推理块（Encrypted Reasoning Blob）"这一新型攻击面。文章还原了跨会话、跨模型重放攻击的完整技术链路，同时

github 一个 sdk，存在反序列化漏洞，一步一步构造利用链复现

docker cp 的"daemon 打包—客户端解包"架构跨越容器与宿主机两个安全域。2018 至 2026 年间，该管线先后暴露三个高危漏洞：CVE-2018-15664（路径解析 TOCTOU，可致宿主机任意读写）、CVE-2019-14271（chroot 辅助进程加载容器内 NSS 库，可致宿主机 root 代码执行）、CVE-2026-17106/CopyEscape（打包竞态配合解包

Safetensors 的文件头保存张量名、dtype、shape 与 data_offsets。格式说明禁止重复键，并明确提示并非每个解析器都会遵守这一限制。

本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti

`CVE-2026-73653` 的核心不是单个路径遍历点，而是 Vitest Browser Mode 里多条 `browser -> RPC -> provider -> filesystem` 链路同时缺失统一的权限检查。

本文分析了通过 rundll32 调用 comsvcs.dll 导出函数进行 LSASS 转储的绕过技术，利用超长数字触发 msvcrt.dll 中_wtoi 函数的整数溢出，使计算结果模 2^32 后恰好等于 MiniDumpW 的导出序号 24。该方法避免了在命令行中出现敏感字符串，成功绕过虎符和数字核晶。

这不是一个“Spring Data REST 默认远程 RCE”级别的问题，而是一个更典型、也更容易在真实系统里被忽略的资源耗尽缺陷。

本文提出一种针对分布式短信轰炸的终端侧检测方案，通过时间衰减计数、发送方香农熵及状态机模型将判定对象从单条短信提升至攻击事件。该方法利用多源合法验证码的联合行为特征识别恶意洪泛，并在 iOS Message Filter 限制下实现了攻击感知与通知收敛。

最近漏洞爆发比较频繁（尤其java漏洞），于是想将之前的代码审计工具结合AI去实现做自动化漏洞挖掘以及gadget链路寻找（进行一次AI代码审计的探索）。

2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*

这篇文章整理的是笔者在线下赛和日常练习中反复用到的脚本框架。使用中是先把题目里的输入、密钥、密文、轮数、字节序和输出方式看清，只改动被出题人魔改的那几行。 本文尽量把容易踩坑的位置写在对应脚本旁边。文章结构是“识别特征—题目分析—脚本积累”的顺序，便于做题时按章节直接翻。

通过UDRL看前置式反射DLL注入