#VAR

安全攻防 None

子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）

{"l1":"var arg1='5d505ca8c1cc87f969f015c75e5641f567a7acab5844550c12';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d505ca8c1cc87f969f015c75e5641f567a7acab5844550c12

2026-08-13 先知社区

安全攻防 None

渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码

{"l1":"var arg1='5d505cac58e2bf7b9ef584c0ce47229b3ce21fb0576db9922e';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d505cac58e2bf7b9ef584c0ce47229b3ce21fb0576db9922e

2026-08-13 先知社区

安全攻防 None

HTB-Timelapse：一张证书打开域控大门

{"l1":"var arg1='5d570d2c416e87ae3d293cd2f2af2fd54bbfa547c24bc1a1b7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d2c416e87ae3d293cd2f2af2fd54bbfa547c24bc1a1b7

2026-08-11 先知社区

安全攻防 None

HTB-Zero：一条.htaccess撬开的根之路

{"l1":"var arg1='5d570d27aa636fed7e905ca6a60820b8410dd33ff7c74cf53a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d27aa636fed7e905ca6a60820b8410dd33ff7c74cf53a

2026-08-11 先知社区

安全攻防 None

AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了

{"l1":"var arg1='5d570d3b0685a24ba24694b359637f18abb115cf03dca04a28';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d3b0685a24ba24694b359637f18abb115cf03dca04a28

2026-08-11 先知社区

安全攻防 None

记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露

{"l1":"var arg1='5d570d3f7a68aa66d499950e9c51c94ae16c78e90893374beb';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d3f7a68aa66d499950e9c51c94ae16c78e90893374beb

2026-08-11 先知社区

安全攻防 None

Linux栈溢出利用ret2dlresolve技术原理与多场景实战

{"l1":"var arg1='5d570d31a3224f846e418bad21ca99cd8046bff22d3b8cec34';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d31a3224f846e418bad21ca99cd8046bff22d3b8cec34

2026-08-11 先知社区

安全攻防 None

Hugging Face Agent交互复盘：当局部缺陷被AI串成系统性交互

{"l1":"var arg1='5d570d354ef752e9497fa32052c37a72e677e9b602e8e87326';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d354ef752e9497fa32052c37a72e677e9b602e8e87326

2026-08-11 先知社区

安全攻防 None

从 85% 假阳性到 0：子域名枚举踩坑实录

{"l1":"var arg1='5d570d098cc9d48c5b54ffca22f359f1669f3264eb179679c7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d098cc9d48c5b54ffca22f359f1669f3264eb179679c7

2026-08-11 先知社区

安全攻防 None

SpringBoot Actuator挖掘挖掘实战：从 /env 到 heapdump

{"l1":"var arg1='5d570d0c716ad04b9d7daeae0dc7e988c70eb504fd2669ef58';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d0c716ad04b9d7daeae0dc7e988c70eb504fd2669ef58

2026-08-11 先知社区

安全攻防 None

基于Linux的C2远控木马分析

{"l1":"var arg1='5d5717c08d97583751fefe775582b9c4b9d887f25a72c2f78a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d5717c08d97583751fefe775582b9c4b9d887f25a72c2f78a

2026-08-11 先知社区

安全攻防 None

php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数据库 SQL 注入漏洞审计

{"l1":"var arg1='5d545b89b7cd5021a4cdc95a9f92bd953f85441a1caf999362';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b89b7cd5021a4cdc95a9f92bd953f85441a1caf999362

2026-08-10 先知社区

安全攻防 None

NepCTF web部分详细解

{"l1":"var arg1='5d545b8de97063a0f130d3d2f5ba0d4c163974491ac0622d2c';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b8de97063a0f130d3d2f5ba0d4c163974491ac0622d2c

2026-08-10 先知社区

安全攻防 None

一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞

{"l1":"var arg1='5d545b81495bdf1abb762ae0f6e29450279fa8397530fffe8b';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b81495bdf1abb762ae0f6e29450279fa8397530fffe8b

2026-08-10 先知社区

安全攻防 None

从一行 CSS 注释开始：把 PostCSS CVE-2026-45623 这条攻击链走一遍

{"l1":"var arg1='5d545b8552a0639cdb5f8cb8bc8d57212fcc0c88a80541c498';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b8552a0639cdb5f8cb8bc8d57212fcc0c88a80541c498

2026-08-10 先知社区

安全攻防 None

好靶场古法赛道-流量分析

{"l1":"var arg1='5d54b7babe4c036b8c789d268aa20bc362861b965dc506b3fd';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d54b7babe4c036b8c789d268aa20bc362861b965dc506b3fd

2026-08-10 先知社区

安全攻防 None

Linux内核漏洞利用之CVE-2026-64563

{"l1":"var arg1='5d54bf2089c86c4240ccc431927331452ff4ae29364d0f9124';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d54bf2089c86c4240ccc431927331452ff4ae29364d0f9124

2026-08-10 先知社区

安全攻防 None

CVE-2026-62737 0day 漏洞挖掘与分析

{"l1":"var arg1='5d54907634d7ac3e9aa34272b3039777e559ae7e8fc6a03233';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d54907634d7ac3e9aa34272b3039777e559ae7e8fc6a03233

2026-08-10 先知社区

安全攻防 None

Fastjson1全版本漏洞利用总结

{"l1":"var arg1='5d5993d24c384111655a1e36557f11d11ebb2f9f6c767672af';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d5993d24c384111655a1e36557f11d11ebb2f9f6c767672af

2026-08-06 先知社区

安全攻防 None

AlterHive：面向 AI Agent 自动化攻击时代的动态欺骗与威胁实体持续归因平

{"l1":"var arg1='5d599b0c53236e3bac64c46aa9eabefe77644ef1a811b28406';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d599b0c53236e3bac64c46aa9eabefe77644ef1a811b28406

2026-08-06 先知社区