#VAR

安全攻防 None

从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记

{"l1":"var arg1='5da235a75cf4c1af80ae4f62b3ec7f23a1847216f1ec3d97d4';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da235a75cf4c1af80ae4f62b3ec7f23a1847216f1ec3d97d4

2026-08-27 先知社区

安全攻防 None

一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景

{"l1":"var arg1='5da235bbac74685da0780ce85bcde19b694ea13c22d03499bf';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da235bbac74685da0780ce85bcde19b694ea13c22d03499bf

2026-08-27 先知社区

安全攻防 None

数字中国全解

{"l1":"var arg1='5da08761cb4e23a8e5bb9991f307a880fdb0efab4f20f77d1a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da08761cb4e23a8e5bb9991f307a880fdb0efab4f20f77d1a

2026-08-25 先知社区

安全攻防 None

inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠

{"l1":"var arg1='5da0c9ae8cf0b2bea304359a400222c147ed505e21360e0dc3';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da0c9ae8cf0b2bea304359a400222c147ed505e21360e0dc3

2026-08-25 先知社区

安全攻防 None

黑名单只防AWS？Directus默认配置下SSRF直通国产云元数据

{"l1":"var arg1='5da0d0edbd0b6b4f1d4cdc4e54d2921557280e3f3b49821b70';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da0d0edbd0b6b4f1d4cdc4e54d2921557280e3f3b49821b70

2026-08-25 先知社区

安全攻防 None

CVE-2026-41695：Spring Data Commons属性路径存储导致DoS恢复与原理分析

{"l1":"var arg1='5dab7b17cb6ce02f11ad4444fdc53ea8fb77a5c35dca4b98df';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b17cb6ce02f11ad4444fdc53ea8fb77a5c35dca4b98df

2026-08-20 先知社区

安全攻防 None

正规短信也能成为攻击载体：验证码洪泛的终端侧检测与保护

{"l1":"var arg1='5dab7b6bd3282506982d207265699ae68a2a02e43cf6f2df20';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b6bd3282506982d207265699ae68a2a02e43cf6f2df20

2026-08-20 先知社区

安全攻防 None

AI辅助Teamcity RCE、新攻击面挖掘

{"l1":"var arg1='5dab7b6c74ba27f6142576309caad7ffa3ba96a8cfe84db832';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b6c74ba27f6142576309caad7ffa3ba96a8cfe84db832

2026-08-20 先知社区

安全攻防 None

重复键如何绕开模型权重审计

{"l1":"var arg1='5dab7ce6b043efb63cb079dd72cadd822b1797ae670e6cba61';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7ce6b043efb63cb079dd72cadd822b1797ae670e6cba61

2026-08-20 先知社区

安全攻防 None

CVE-2026-73653：Vitest浏览器模式权限绕过漏洞原理与代码分析

{"l1":"var arg1='5dab7cf2fd3eb5e1279a558afa76b96b79a1c5589777ea8334';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7cf2fd3eb5e1279a558afa76b96b79a1c5589777ea8334

2026-08-20 先知社区

安全攻防 None

利用整数溢出绕过 EDR 实现 LSASS 进程内存转储

{"l1":"var arg1='5dab7cf7340780570ae58fd450de8e3702a179619b89eeba8a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7cf7340780570ae58fd450de8e3702a179619b89eeba8a

2026-08-20 先知社区

安全攻防 None

Fabric-sdk-java 反序列化利用链挖掘

{"l1":"var arg1='5dab4703871e9f0b6dde6fb833283b25b3c81c83cdaba285b4';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab4703871e9f0b6dde6fb833283b25b3c81c83cdaba285b4

2026-08-20 先知社区

安全攻防 None

docker cp 逃逸三部曲：从符号链接竞态到内核 openat2 包含

{"l1":"var arg1='5dab4705b33472b60b385c7148e40b3a71edae978ccdca1459';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab4705b33472b60b385c7148e40b3a71edae978ccdca1459

2026-08-20 先知社区

安全攻防 None

HTB-Vintage：从Pre-Win2k默认到RBCD委派提权的域渗透实战

{"l1":"var arg1='5dab471d8f381d26313e28ecb8abea3a8b789f1656d3d65643';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab471d8f381d26313e28ecb8abea3a8b789f1656d3d65643

2026-08-20 先知社区

安全攻防 None

隐形的思维链：加密推理块跨模型重放与 CoT 窃取攻击

{"l1":"var arg1='5da8a2a7067742577ce2e8f527350963d31a16f33ed16f7da7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da8a2a7067742577ce2e8f527350963d31a16f33ed16f7da7

2026-08-19 先知社区

安全攻防 None

【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染

{"l1":"var arg1='5daf3eb70cc209c6ab19cacb731032e43b60c69d730428a44f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf3eb70cc209c6ab19cacb731032e43b60c69d730428a44f

2026-08-17 先知社区

安全攻防 None

渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链

{"l1":"var arg1='5daf0858be200f81b02e338f6eaa6ba97b5babe07fca1c4906';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf0858be200f81b02e338f6eaa6ba97b5babe07fca1c4906

2026-08-17 先知社区

安全攻防 None

我搭了一条 AI 渗透流水线：从域名到报告全自动

{"l1":"var arg1='5daf08548d76ec81895cc4d3c66c79d3f9fee5005fd859638d';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf08548d76ec81895cc4d3c66c79d3f9fee5005fd859638d

2026-08-17 先知社区

安全攻防 None

从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析

{"l1":"var arg1='5d530e20ef5691dc3762f9ac9d2181cb692d041a7f131b0cc8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e20ef5691dc3762f9ac9d2181cb692d041a7f131b0cc8

2026-08-14 先知社区

安全攻防 None

fastjson 1.2.83 如何无法利用 RCE 网

{"l1":"var arg1='5d530e3b733b5becc30c1c8368598d72d84cfa2a7718448c2f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3b733b5becc30c1c8368598d72d84cfa2a7718448c2f

2026-08-14 先知社区