先知技术社区

PolarCTF

西湖论剑IOT-inkon

TP-Link SR20 RCE复现

flutter app逆向

周末看了看wolvCTF发现一些trick

Log4j WAF Bypass 技巧详细分析+总结

渗透

sctf复现

本文深入剖析D-Link DWR-932B路由器的固件安全，揭示可能导致攻击者未经授权访问和控制设备的严重漏洞，包括硬编码凭据、弱根密码以及管理与更新机制中的关键缺陷，如未认证的远程命令执行和不安全的固件更新协议。研究采用静态与动态分析相结合的方法，并通过逆向工程定位问题。本文可能存在一些不足，请大家斧正！此分析提醒人们在不断扩展的IoT生态系统中，强化安全实践的重要性，适合安全爱好者、网络管理员

该漏洞是通过利用ssrf获取用户的 accessToken 进行的任意命令执行漏洞，命令执行部分与之前的默认accessToken的部分基本一致。

不出网渗透测试

2025软件安全赛pwn encoder题解

redis未授权访问 格式化字符串泄露上下文信息

之前写过一篇安卓和PC端hook微信撤回消息的文章，在那篇文章中只能hook撤回消息的代码，后来我在想能不能hook微信接收消息的代码，这样不仅可以实现防撤回，也能看到所有接收的消息

一次为达目的，转走小路的SQL注入记录

对bottle框架的渲染标识符的挖掘

从RWX权限内存遍历到Dirty Vanity

手把手搭教你搭建SDR环境，以验证在手机等智能设备基带固件中发现的蜂窝协议漏洞

从302 重定向突破本地限制到thymeleaf模板注入

这次应急响应前面考察了木马程序分析和渗透