#var

安全攻防 None

PWN的底层原理与ROP艺术

{"l1":"var arg1='5d530e3f9e0958df397c59a11908a620f3164485ab25bd67a5';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3f9e0958df397c59a11908a620f3164485ab25bd67a5

2026-08-14 先知社区

安全攻防 None

从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析

{"l1":"var arg1='5d530e3c374d9f9796112d3c7405f64fe57e05e9f9f6fe94a6';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e3c374d9f9796112d3c7405f64fe57e05e9f9f6fe94a6

2026-08-14 先知社区

安全攻防 None

渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露

{"l1":"var arg1='5d530e300ec28f14e80e92aec573cec93cfd0394359dadc6fa';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e300ec28f14e80e92aec573cec93cfd0394359dadc6fa

2026-08-14 先知社区

安全攻防 None

从修复 diff 到第五个洞：LobeChat SSRF 盲区审计

{"l1":"var arg1='5d530e09a7d3b41a3fcfa7e990ea08134b6a7dfdd597f16758';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e09a7d3b41a3fcfa7e990ea08134b6a7dfdd597f16758

2026-08-14 先知社区

安全攻防 None

SDPCSEC热身赛re部分

{"l1":"var arg1='5d530e0382f5ad98ee5fe7ce4177afebafd946cb54b32ecb91';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d530e0382f5ad98ee5fe7ce4177afebafd946cb54b32ecb91

2026-08-14 先知社区

安全攻防 None

子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）

{"l1":"var arg1='5d505ca8c1cc87f969f015c75e5641f567a7acab5844550c12';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d505ca8c1cc87f969f015c75e5641f567a7acab5844550c12

2026-08-13 先知社区

安全攻防 None

渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码

{"l1":"var arg1='5d505cac58e2bf7b9ef584c0ce47229b3ce21fb0576db9922e';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d505cac58e2bf7b9ef584c0ce47229b3ce21fb0576db9922e

2026-08-13 先知社区

安全攻防 None

HTB-Timelapse：一张证书打开域控大门

{"l1":"var arg1='5d570d2c416e87ae3d293cd2f2af2fd54bbfa547c24bc1a1b7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d2c416e87ae3d293cd2f2af2fd54bbfa547c24bc1a1b7

2026-08-11 先知社区

安全攻防 None

HTB-Zero：一条.htaccess撬开的根之路

{"l1":"var arg1='5d570d27aa636fed7e905ca6a60820b8410dd33ff7c74cf53a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d27aa636fed7e905ca6a60820b8410dd33ff7c74cf53a

2026-08-11 先知社区

安全攻防 None

AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了

{"l1":"var arg1='5d570d3b0685a24ba24694b359637f18abb115cf03dca04a28';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d3b0685a24ba24694b359637f18abb115cf03dca04a28

2026-08-11 先知社区

安全攻防 None

记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露

{"l1":"var arg1='5d570d3f7a68aa66d499950e9c51c94ae16c78e90893374beb';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d3f7a68aa66d499950e9c51c94ae16c78e90893374beb

2026-08-11 先知社区

安全攻防 None

Linux栈溢出利用ret2dlresolve技术原理与多场景实战

{"l1":"var arg1='5d570d31a3224f846e418bad21ca99cd8046bff22d3b8cec34';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d31a3224f846e418bad21ca99cd8046bff22d3b8cec34

2026-08-11 先知社区

安全攻防 None

Hugging Face Agent交互复盘：当局部缺陷被AI串成系统性交互

{"l1":"var arg1='5d570d354ef752e9497fa32052c37a72e677e9b602e8e87326';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d354ef752e9497fa32052c37a72e677e9b602e8e87326

2026-08-11 先知社区

安全攻防 None

从 85% 假阳性到 0：子域名枚举踩坑实录

{"l1":"var arg1='5d570d098cc9d48c5b54ffca22f359f1669f3264eb179679c7';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d098cc9d48c5b54ffca22f359f1669f3264eb179679c7

2026-08-11 先知社区

安全攻防 None

SpringBoot Actuator挖掘挖掘实战：从 /env 到 heapdump

{"l1":"var arg1='5d570d0c716ad04b9d7daeae0dc7e988c70eb504fd2669ef58';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d570d0c716ad04b9d7daeae0dc7e988c70eb504fd2669ef58

2026-08-11 先知社区

安全攻防 None

基于Linux的C2远控木马分析

{"l1":"var arg1='5d5717c08d97583751fefe775582b9c4b9d887f25a72c2f78a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d5717c08d97583751fefe775582b9c4b9d887f25a72c2f78a

2026-08-11 先知社区

安全攻防 None

php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数据库 SQL 注入漏洞审计

{"l1":"var arg1='5d545b89b7cd5021a4cdc95a9f92bd953f85441a1caf999362';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b89b7cd5021a4cdc95a9f92bd953f85441a1caf999362

2026-08-10 先知社区

安全攻防 None

NepCTF web部分详细解

{"l1":"var arg1='5d545b8de97063a0f130d3d2f5ba0d4c163974491ac0622d2c';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b8de97063a0f130d3d2f5ba0d4c163974491ac0622d2c

2026-08-10 先知社区

安全攻防 None

一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞

{"l1":"var arg1='5d545b81495bdf1abb762ae0f6e29450279fa8397530fffe8b';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b81495bdf1abb762ae0f6e29450279fa8397530fffe8b

2026-08-10 先知社区

安全攻防 None

从一行 CSS 注释开始：把 PostCSS CVE-2026-45623 这条攻击链走一遍

{"l1":"var arg1='5d545b8552a0639cdb5f8cb8bc8d57212fcc0c88a80541c498';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

var arg1 5d545b8552a0639cdb5f8cb8bc8d57212fcc0c88a80541c498

2026-08-10 先知社区