#VAR

安全攻防 None

JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸

{"l1":"var arg1='5d8cadfbdcfb8934cdae36bb047a1786f11926734d9b150e01';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d8cadfbdcfb8934cdae36bb047a1786f11926734d9b150e01

2026-09-09 先知社区

安全攻防 None

从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的

{"l1":"var arg1='5d8cadfc3b31a92e1467e703841d6f7cb552fbbff81accd1f5';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d8cadfc3b31a92e1467e703841d6f7cb552fbbff81accd1f5

2026-09-09 先知社区

安全攻防 None

CVE-2026-55785 free5GC AUSF 与 XRES* 日志泄露的时间非常多

{"l1":"var arg1='5d8c84174db561b2b955347206f6ebaba373a40b558ddd6af8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d8c84174db561b2b955347206f6ebaba373a40b558ddd6af8

2026-09-09 先知社区

安全攻防 None

一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

{"l1":"var arg1='5d8c846b731188d881140728919144bd1b8dfbf910d272d41f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d8c846b731188d881140728919144bd1b8dfbf910d272d41f

2026-09-09 先知社区

安全攻防 None

CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

{"l1":"var arg1='5d8c846c97d5f6fb07bf1eeb70f84649687398526916990188';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d8c846c97d5f6fb07bf1eeb70f84649687398526916990188

2026-09-09 先知社区

安全攻防 None

IFUNC 重定向:内核还没交权,resolver 已经在跑

{"l1":"var arg1='5db7546fb924ce2cbd5afe5c1c2f9c7f1b9ec24ba19b229149';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db7546fb924ce2cbd5afe5c1c2f9c7f1b9ec24ba19b229149

2026-09-04 先知社区

安全攻防 None

渗透 Agent 拆机：高分背后，六套框架到底做对了什么

{"l1":"var arg1='5db7a9a0eabc4db862de08b947f69129465b8f4ee0f578fba4';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db7a9a0eabc4db862de08b947f69129465b8f4ee0f578fba4

2026-09-04 先知社区

安全攻防 None

AWDP赛制PWN速览

{"l1":"var arg1='5db7bb93b3d69cf1efbdeb1271326fd9f4654d67cb63de50ec';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db7bb93b3d69cf1efbdeb1271326fd9f4654d67cb63de50ec

2026-09-04 先知社区

安全攻防 None

从SFlow到RiftX：40天、160亿代币的AI安全探索

{"l1":"var arg1='5db782865cb1347de028235349d34520850c5ea07270568488';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db782865cb1347de028235349d34520850c5ea07270568488

2026-09-04 先知社区

数码硬件 None

小米澎程汽车/18 Fold降临！小米秋季旗舰新品发布会

直播间 新闻 评测 视频 图赏 评论 正序 倒序 9月7日晚7点，小米澎程正式上市。同场发布小米18 Fold 全新折叠屏旗舰手机、小米平板9 Pro Max，首发玄戒O3 AI 旗舰处理器。一起见证，小米科技创新的全新进展。 {for c

var UserName 没有更多内容了

2026-09-04 振亭

安全攻防 None

从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）

{"l1":"var arg1='5dbb5dc2d005cd534f422bd54944f6585faa1dfeda7eda8db7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbb5dc2d005cd534f422bd54944f6585faa1dfeda7eda8db7

2026-09-01 先知社区

安全攻防 None

WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向

{"l1":"var arg1='5dbb5dc75f1223aa3ba0893e2748c483eaaa7d40dab197b375';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbb5dc75f1223aa3ba0893e2748c483eaaa7d40dab197b375

2026-09-01 先知社区

安全攻防 None

分析 Hono parseBody({ dot: true }) 内存漏洞漏洞

{"l1":"var arg1='5dbb5ddbc4684e05f5394951f40171e7100ba053374d4e04cd';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbb5ddbc4684e05f5394951f40171e7100ba053374d4e04cd

2026-09-01 先知社区

安全攻防 None

漏洞挖掘 Agent 设计规范（完整版）

{"l1":"var arg1='5dbba4a38b797a1c8c4cc0e1ce7ce9a63fbed1bd91382f0b60';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbba4a38b797a1c8c4cc0e1ce7ce9a63fbed1bd91382f0b60

2026-09-01 先知社区

安全攻防 None

某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞

{"l1":"var arg1='5dbba4a72d03ed6e7c6f13b516a21827202554ba134098e7b8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbba4a72d03ed6e7c6f13b516a21827202554ba134098e7b8

2026-09-01 先知社区

安全攻防 None

Zygote 注入技术详解及代码分析

{"l1":"var arg1='5dbba4a4d7ef5972e4dac8270acab603825a54282978936144';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbba4a4d7ef5972e4dac8270acab603825a54282978936144

2026-09-01 先知社区

安全攻防 None

JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现

{"l1":"var arg1='5dbba4b8c1e8eca83031057955b46168c12be3c17c5091ba8b';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dbba4b8c1e8eca83031057955b46168c12be3c17c5091ba8b

2026-09-01 先知社区

安全攻防 None

Linux内核漏洞分析之CVE-2026-74610

{"l1":"var arg1='5db885acb91ef11a90b0e73a638fe9fad4a8bc5917dcbe7f57';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db885acb91ef11a90b0e73a638fe9fad4a8bc5917dcbe7f57

2026-08-31 先知社区

安全攻防 None

Yakit Extension 供应链安全研究：从插件代码执行到宿主能力边界

{"l1":"var arg1='5db88c57aa6e35dbc63541ad94e080e8ac31eccf96c8b1d25f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db88c57aa6e35dbc63541ad94e080e8ac31eccf96c8b1d25f

2026-08-31 先知社区

安全攻防 None

Kubernetes安全初探

{"l1":"var arg1='5db897b705c2034bd9b5ae5c0e253c7c6dff4dfa3af11919a7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5db897b705c2034bd9b5ae5c0e253c7c6dff4dfa3af11919a7

2026-08-31 先知社区