#var

安全攻防 None

CVE-2026-41695：Spring Data Commons属性路径存储导致DoS恢复与原理分析

{"l1":"var arg1='5dab7b17cb6ce02f11ad4444fdc53ea8fb77a5c35dca4b98df';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b17cb6ce02f11ad4444fdc53ea8fb77a5c35dca4b98df

2026-08-20 先知社区

安全攻防 None

正规短信也能成为攻击载体：验证码洪泛的终端侧检测与保护

{"l1":"var arg1='5dab7b6bd3282506982d207265699ae68a2a02e43cf6f2df20';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b6bd3282506982d207265699ae68a2a02e43cf6f2df20

2026-08-20 先知社区

安全攻防 None

AI辅助Teamcity RCE、新攻击面挖掘

{"l1":"var arg1='5dab7b6c74ba27f6142576309caad7ffa3ba96a8cfe84db832';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7b6c74ba27f6142576309caad7ffa3ba96a8cfe84db832

2026-08-20 先知社区

安全攻防 None

重复键如何绕开模型权重审计

{"l1":"var arg1='5dab7ce6b043efb63cb079dd72cadd822b1797ae670e6cba61';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7ce6b043efb63cb079dd72cadd822b1797ae670e6cba61

2026-08-20 先知社区

安全攻防 None

CVE-2026-73653：Vitest浏览器模式权限绕过漏洞原理与代码分析

{"l1":"var arg1='5dab7cf2fd3eb5e1279a558afa76b96b79a1c5589777ea8334';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7cf2fd3eb5e1279a558afa76b96b79a1c5589777ea8334

2026-08-20 先知社区

安全攻防 None

利用整数溢出绕过 EDR 实现 LSASS 进程内存转储

{"l1":"var arg1='5dab7cf7340780570ae58fd450de8e3702a179619b89eeba8a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab7cf7340780570ae58fd450de8e3702a179619b89eeba8a

2026-08-20 先知社区

安全攻防 None

Fabric-sdk-java 反序列化利用链挖掘

{"l1":"var arg1='5dab4703871e9f0b6dde6fb833283b25b3c81c83cdaba285b4';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab4703871e9f0b6dde6fb833283b25b3c81c83cdaba285b4

2026-08-20 先知社区

安全攻防 None

docker cp 逃逸三部曲：从符号链接竞态到内核 openat2 包含

{"l1":"var arg1='5dab4705b33472b60b385c7148e40b3a71edae978ccdca1459';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab4705b33472b60b385c7148e40b3a71edae978ccdca1459

2026-08-20 先知社区

安全攻防 None

HTB-Vintage：从Pre-Win2k默认到RBCD委派提权的域渗透实战

{"l1":"var arg1='5dab471d8f381d26313e28ecb8abea3a8b789f1656d3d65643';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5dab471d8f381d26313e28ecb8abea3a8b789f1656d3d65643

2026-08-20 先知社区

安全攻防 None

隐形的思维链：加密推理块跨模型重放与 CoT 窃取攻击

{"l1":"var arg1='5da8a2a7067742577ce2e8f527350963d31a16f33ed16f7da7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5da8a2a7067742577ce2e8f527350963d31a16f33ed16f7da7

2026-08-19 先知社区

安全攻防 None

【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染

{"l1":"var arg1='5daf3eb70cc209c6ab19cacb731032e43b60c69d730428a44f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf3eb70cc209c6ab19cacb731032e43b60c69d730428a44f

2026-08-17 先知社区

安全攻防 None

渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链

{"l1":"var arg1='5daf0858be200f81b02e338f6eaa6ba97b5babe07fca1c4906';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf0858be200f81b02e338f6eaa6ba97b5babe07fca1c4906

2026-08-17 先知社区

安全攻防 None

我搭了一条 AI 渗透流水线：从域名到报告全自动

{"l1":"var arg1='5daf08548d76ec81895cc4d3c66c79d3f9fee5005fd859638d';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5daf08548d76ec81895cc4d3c66c79d3f9fee5005fd859638d

2026-08-17 先知社区

安全攻防 None

从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析

{"l1":"var arg1='5d530e20ef5691dc3762f9ac9d2181cb692d041a7f131b0cc8';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e20ef5691dc3762f9ac9d2181cb692d041a7f131b0cc8

2026-08-14 先知社区

安全攻防 None

fastjson 1.2.83 如何无法利用 RCE 网

{"l1":"var arg1='5d530e3b733b5becc30c1c8368598d72d84cfa2a7718448c2f';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3b733b5becc30c1c8368598d72d84cfa2a7718448c2f

2026-08-14 先知社区

安全攻防 None

PWN的底层原理与ROP艺术

{"l1":"var arg1='5d530e3f9e0958df397c59a11908a620f3164485ab25bd67a5';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3f9e0958df397c59a11908a620f3164485ab25bd67a5

2026-08-14 先知社区

安全攻防 None

从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析

{"l1":"var arg1='5d530e3c374d9f9796112d3c7405f64fe57e05e9f9f6fe94a6';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3c374d9f9796112d3c7405f64fe57e05e9f9f6fe94a6

2026-08-14 先知社区

安全攻防 None

渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露

{"l1":"var arg1='5d530e300ec28f14e80e92aec573cec93cfd0394359dadc6fa';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e300ec28f14e80e92aec573cec93cfd0394359dadc6fa

2026-08-14 先知社区

安全攻防 None

从修复 diff 到第五个洞：LobeChat SSRF 盲区审计

{"l1":"var arg1='5d530e09a7d3b41a3fcfa7e990ea08134b6a7dfdd597f16758';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e09a7d3b41a3fcfa7e990ea08134b6a7dfdd597f16758

2026-08-14 先知社区

安全攻防 None

SDPCSEC热身赛re部分

{"l1":"var arg1='5d530e0382f5ad98ee5fe7ce4177afebafd946cb54b32ecb91';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e0382f5ad98ee5fe7ce4177afebafd946cb54b32ecb91

2026-08-14 先知社区