#VAR

安全攻防 None

Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区

{"l1":"var arg1='5d599b13e35388e95630b9f5a082b19d85a8f93b0daefc095b';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d599b13e35388e95630b9f5a082b19d85a8f93b0daefc095b

2026-08-06 先知社区

安全攻防 None

MariaDB 远程代码执行漏洞分析复现

{"l1":"var arg1='5d599b10790c03ba5b034996901f4b73e40fad409d825629dc';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d599b10790c03ba5b034996901f4b73e40fad409d825629dc

2026-08-06 先知社区

安全攻防 None

GOT/PLT 惰性绑定与 setuid 程序导入函数劫持

{"l1":"var arg1='5d599b15500a42639457069ac6cf5981168ffe92d8351be987';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d599b15500a42639457069ac6cf5981168ffe92d8351be987

2026-08-06 先知社区

安全攻防 None

【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析

{"l1":"var arg1='5d599df9665e5d722208e7721b83b8553ae30c9c8880431e44';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d599df9665e5d722208e7721b83b8553ae30c9c8880431e44

2026-08-06 先知社区

安全攻防 None

当攻击者是一行命令：LLM Agent 自动化攻击的行为特征与对抗策略

{"l1":"var arg1='5d59e51311bdbad2041e2def2b97e6e299673ea931e040d402';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d59e51311bdbad2041e2def2b97e6e299673ea931e040d402

2026-08-06 先知社区

安全攻防 None

PyInstaller 的 EXE 文件解包与二次打包技术浅探

{"l1":"var arg1='5d5c6fe56df7e6c5b862633d9d04c2b3e24b21403308833991';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d5c6fe56df7e6c5b862633d9d04c2b3e24b21403308833991

2026-08-04 先知社区

安全攻防 None

免杀对抗之睡眠混淆技术深度解析

{"l1":"var arg1='5d5c6ffac279548c313d88ced00bad4fa4fee5b18221a0b281';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d5c6ffac279548c313d88ced00bad4fa4fee5b18221a0b281

2026-08-04 先知社区

安全攻防 None

滥用合法驱动的艺术

{"l1":"var arg1='5d678c4ac1f0826f9a7de4cc20f26efd210eab45f0389f09df';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg efd

2026-07-05 先知社区

安全攻防 None

依旧edu证书站漏洞挖掘

{"l1":"var arg1='5d678c4f6df41b719e9052272135ec82f47cfb27370eab1975';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg cfb

2026-07-05 先知社区

安全攻防 None

SSTI进阶——多种模版引擎特征及应用

{"l1":"var arg1='5d678c4d509d3a349b84732c2b858b2a2bbfe457b9072040a2';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg bbfe

2026-07-05 先知社区

安全攻防 None

Linux 权限维持技术总结

{"l1":"var arg1='5d678c4123969407a652fa8fadcde337f08fe71332c6aafc52';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg fadcde

2026-07-05 先知社区

安全攻防 None

SDPCSEC热身赛re方向wp

{"l1":"var arg1='5d678c47437bdf99e3533c6d8cb0a9b89e53c44b58207e74c8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg bdf

2026-07-05 先知社区

安全攻防 None

MCP时代下的未授权CSRF

{"l1":"var arg1='5d10b0f6ac41d07840bb0871394658ed94841f272a2d550d83';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg GET

2026-06-25 先知社区

安全攻防 None

实战｜CVE-2026-31431复制失败完整分析——732字节Python脚本如何利用磁盘解密获取root

{"l1":"var arg1='5d10b0ca9ec20ac8fba5e609edf2ebd8e2b3da10cde2dff459';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg fba

2026-06-25 先知社区

开发者生态 None

阿里云 ecs 卡死的原因?

我买了一台 阿里云的 ecs , 8核32G, 两块存储盘，一个系统盘，一个数据盘， 然后 6-16 开始使用，连续挂了4次，ssh 登录不上，服务没响应，需要在控制台重启， 重启需要好几分钟， 6分钟左右， 然后没卡死的情况下 几十秒重启

nvme sar var

2026-06-24 唐建冬

安全攻防 None

对Synaptics类病毒的行为分析

{"l1":"var arg1='5d11c646fb1d0191dfdcfe3098d51d823018a11af7be894e50';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg dfdcfe

2026-06-24 先知社区

安全攻防 None

深度分析｜AI编码工具的隐式信任链——当CLAUDE.md成为新的攻击面

{"l1":"var arg1='5d11c65b2ff293e123ef88574170a113e87adb5324bd94a887';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg adb

2026-06-24 先知社区

安全攻防 None

用户态漏洞分析之CVE-2026-44815

{"l1":"var arg1='5d1717c737e81f5a68808a2a3b5212a85257818058b5c0295b';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg GET

2026-06-23 先知社区

安全攻防 None

深入浅出绕过 open_basedir

{"l1":"var arg1='5d17f247c54c90147b644fbf8aba8ea9de56cd28dff1372df5';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg fbf

2026-06-23 先知社区

安全攻防 None

我开发了一个专门挖掘 CVE 的 Agent，一周拿下 30 个 CVE 编号

{"l1":"var arg1='5d17f245ea388070104a7c330666b66c47af4d461f79c50dea';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg dea

2026-06-23 先知社区