Aggregator

当所有反向代理都在配置层防御攻击时，Varnish 把整个配置语言编译成了机器码。 这意味着攻击者多了一条从未被正视的入侵路径：编译器。 我们在 Varnish 6.6.1 上挖到了 CVE-2022-23959 的 PoC——但补丁没修对。官方补了 body 失败路径，攻击者走的却是 pipeline 残留路径。补丁覆盖的代码分支和实际攻击路径正交。 这是中文社区首次从 VCL 编译链视角

小白如何快速从0-1上手自动化渗透测试挖src赏金

前几日在学校水群里看到有群友给随身wifi刷了ubuntu，感觉很有意思，于是便去闲鱼上看看什么情况，发现猿莱氏骁龙410的SoC做的随身wifi，于是随便找了个店家直接下单购入，刷机玩玩。到货之后进行一个雷霆大拆解，如图：很显然啊，这个板子的型号是FY_UZ801_V2.1，网上找了找，似乎可以刷 OpenStick ，于是直接启动，刷机过程在https://www.cnblogs.com/la

Go语言C2框架打造实录

任务失效化蜜罐的价值不是追求一次性欺骗，而是让 Agent 的任务闭环在受控环境中持续偏航、消耗并最终失去有效方向。

因为护网要开始了，重新分析了一遍哥斯拉的整个通信原理和对消息加解密进行了分析，以及一些常见的特征。

AI×Cybersecurity Challenge人工智能网络安全挑战赛线上初赛部分web题wp

本文揭示 JDK 21 虚拟线程（JEP 444）引入的一类隐蔽会话越权漏洞。JDK 21 的虚拟线程默认名称为空字符串，当业务代码在未显式命名的虚拟线程中读写以线程名为键的隔离表（多租户上下文、APM 链路追踪、自定义 MDC）时，所有虚拟线程会退化为共享同一条目，导致并发请求间发生身份串扰。

SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅 9,000 种可能，且验证端点 wp_ajax_nopriv_pravel_check_acti

在企业环境中，大多数使用的都是域环境，在后渗透中就需要进行域环境的权限维持来造成持续危害。

AI×Cybersecurity Challenge人工智能网络安全挑战赛re wp

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题

AI×Cybersecurity Challenge线上初赛re方向wp

逆向入门题型讲解与技巧，花指令入门

写了一个扫描器，扫出 192 个告警，其中 189 个是假的。花了三周重写 diff 引擎，误报率从 95% 只降到 90%。后来发现问题的根源不是算法精度，而是"单次观测无法区分噪声与真实触发"。本文提出 MSCT（Multi-Sample Consistency Test）——用双 payload 加无害对照请求代替传统单次 diff，让扫描器在没有人工干预的情况下把误报率降到可接受范围。同时

用户还没有运行目标包，包也未必已经安装完成，构建后端代码已经运行。

本文记录了 HackTheBox Travel 靶机从外部枚举到 Root 权限获取的完整过程。攻击链起点来自虚拟主机与 WordPress 站点枚举，随后通过 blog-dev 的 .git 泄露恢复源码，定位到 awesome-rss 页面中的自定义 RSS 功能、SimplePie 缓存机制以及 Debug 信息泄露。进一步审计发现，受限 SSRF 可借助 Gopher 协议访问本地 Mem

服务端在未确认调用者身份的情况下，根据具体对象、租户、路由策略、请求方法或请求头动态生成 OPTIONS 响应。

Skills 安全的攻防逻辑与传统软件供应链安全高度同源，真正的新挑战在于 AI 上下文注入、语义对齐绕过、LLM 检测盲区。文章建议用户要么自编 Skills 从源头控制风险，要么走完整审核路径（安全扫描 → 权限评估 → 手动检查敏感路径 → 确认依赖来源 → 沙箱试运行）。在模型一月一迭代的节奏下，能在高速演进中保持清醒的安全从业者将越来越有价值。

本文讨论了Thymeleaf在Ruoyi特定版本下的攻击方式与绕过方法，给出了直接注入内存马的方法