Aggregator

本文重构SRDI，支持TLS data，清零原始 PE 数据，隐藏映射后 PE header 特征，按导出函数名或导出 hash 调用 DLL export，向 DLL export 传递用户数据。

Fastjson 1.2.83最新RCE

一个公开的 Form 端点,5 步走完整条攻击链:任意文件读取 → 读 encryptionKey → 伪造 JWT 接管 admin → 表达式注入沙箱逃逸 → RCE。从发第一个 POST 到拿到 root,不到 3 秒。本文基于 n8n 1.65.0 真实复现,附完整攻击脚本与检测工具,所有 PoC 已开源。

Ollama 默认监听 0.0.0.0，14 个 API 端点无认证暴露在公网，Shodan 上 1000+ 台可查。本文对其中一台做了完整攻击面实证——黑盒测试 14 端点、白盒审计 v0.31.1 Go 源码追踪 ParseNameBare 调用链（types/model/name.go:146）、对比 v0.30.10→v0.31.1 files 参数差异，发现 Ollama 团队只加校验器

这个漏洞是 CVE-2026-25243 的补丁绕过变种。原始 CVE-2026-25243 的修复方案没有完全解决消费者 NACK 共享的根本问题——RDB 加载时仍然允许不同消费者引用相同的 NACK 对象。攻击者通过精心构造的 RDB 流数据，配合 jemalloc 堆分配器的 tcache 机制，可以实现任意地址读写，最终通过劫持 dictType 的 hashFunction 函数指针执

针对Web漏洞扫描中因动态内容、WAF、缓存等因素导致的误报问题，本文提出一种基于多样本一致性检测（MSCT）的置信度评分方法。通过基线、双Payload和控制组多维对比，结合触发一致性、交叉差异和控制稳定性生成连续评分，实现从简单二值判断到可信度评估的转变，提高自动化漏洞检测结果的准确性和可解释性。

针对 Web 漏洞扫描中因 WAF、Session、限流等环境变化导致的验证误报问题，本文设计并实现了 DriftMonitor 环境可信度增强框架。该框架通过多维特征评分、基线生命周期管理、自动恢复状态机和置信度融合机制，对漏洞验证过程中的环境可靠性进行量化评估，从而降低环境漂移对扫描结果准确性的影响。

本文以 DIR-605L 路由器为例，详细记录了 CNVD-2026-28535 命令注入漏洞的挖掘与复现过程。重点分享了如何通过分析 apmib.so、编写 C 代码劫持 apmib_init 等配置函数并配合 LD_PRELOAD，解决 MIPS 架构下 QEMU 模拟固件时的环境报错问题，最终成功完成漏洞的动态调试与利用验证。

RAG「粘贴链接入库」存在 SSRF 风险：服务端代抓内网 URL，敏感内容写入知识库，问答时可能二次泄露

Web 扫描器在比较 HTTP 响应时面临一个固有难题：时间戳、UUID、CSRF Token 等动态噪声会产生大量误报，而 JSON 字段的语义变化（如 role=student→admin）又容易被淹没在字符串差异中。本文介绍了一套面向 Web 安全场景的智能 Diff 引擎设计：12 种动态模式自动过滤、8 维加权相似度、JSON ▎ 递归结构 Diff、自适应权重（JSON API/H

现代 SPA 应用将 API 端点打包在 webpack 产物中，传统扫描器的 HTML 解析和字典爆破全部失效。本文提出了一套针对 SPA 应用的自动化攻击面发现方法：从 webpack 的 apiUrlKey 映射中提取隐藏 API 端点（实测比传统 JS 解析多发现 ▎ 60%），利用后端错误反馈自动发现参数（无需字典），构建参数关系图并 BFS 搜索多步攻击路径。方法在真实校园系统上自

牵扯了很多新题型，ai和isc主要是

MISCCatFlag直接type flag.txt即可如烟大帝独断万古Step 1: 观察异常 Unicode 字符解压后查看 novel.txt，正文没有直接出现 flag。但检查字节可以看到大量形如 EF B8 xx 的序列，对应 Unicode 变体选择符 U+FE00 到 U+FE0F。这些字符通常不可见或弱可见，刚好对应题面“名讳也是尔等能直呼的？”的暗示：真正的信息没有直接显示在正文

我给了 Claude Code 一句话："全面信息收集渗透测试这个网站"。三个多小时后，它交给我多个漏洞联合一个完整的纯 API 验证码绕过方案（批量跑敏感信息）——包含 ECDH 密钥交换逆向、AES-GCM 加密还原、NCC 图像识别算法、以及一个能批量注册账号的全自动化脚本。中间我一次都没有打开聊天窗口。

本文记录 全程AI Unity IL2CPP 逆行改包全流程：静态导出 dump 定位 AutoRevival 死亡链，Gadget 脱机注入实现碰撞续跑、去闪屏、无限复活，附 AI 指令与实机验收，技术细节保留、样本脱敏。

黄鹤杯密码详解Broken Transcript每个 modulus 由 nextprime 生成，约为 2^60~2^61所以可以先用 CRT 精确还原 p 的高位，再用 Coppersmith 恢复缺失的低位。基本过程1.对每条 state=1 记录，由 y ≡ a·upper + b (mod m) 反解：upper ≡ (y − b) · a⁻¹ (mod m)12 个模数互不相同（均为素

本次渗透以 Windows AD 域控制器为目标，通过 Nmap 识别出完整域环境后，从 LDAP 匿名查询入手，发现用户 r.thompson 的自定义属性 cascadeLegacyPwd，Base64 解码获得其明文凭据。利用该账户枚举 SMB 共享，在 Data 分享中获取一份 VNC 注册表文件，结合源码级的 VNC DES 密钥逆向分析成功解密出 s.smith 的密码。随后凭借 s.

涵盖web、misc、reverse和crypto方向共计六道题目

无

D^3 CTF 2026所有Pwn题的WP