先知技术社区

第十八届软件系统安全赛攻防赛半决赛-Razorcor Writeup

PB-CMS v2.0代码审计

CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。

先知社区更新日志（2025-03-29）

sleep obfuscation

GL-iNet 路由器 CVE-2024-39226经典路由器漏洞复现

Redis-windows如何利用

简单讲述了研究沙箱和对抗沙箱与杀软检测的初尝试

接触Cobalt Strike 流量伪装时候留下的笔记

先知社区运营规则V2.0

分析c、c++二进制文件中protobuf的结构，使用ida脚本快速提取

YARA是一种恶意软件模式匹配的工具

分析内核提权中uaf和rop用法

CVE-2024-44844/CVE-2024-44845的漏洞复现 包括UBI镜像文件提取 和 内核模拟工具 还有具体的漏洞分析

Qt利用poolparty+计划任务进行断链，隐藏真实意图

在Spring中仅需Spring-AOP和aspectjweaver两个包即可挖掘的一条链子，让我们来浅浅学习一下吧

基于DruidDataSourceFactory的一些jdbcAttack。基于BeanFactory。。。。。

在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据提示信息得到服务端接收的数据格式为json格式，再通过构造json报错语句时服务端报错回显了fastjson版本号为1.2.58，然后寻找Fastjson 1.2.58利用链，最后RCE。

从VIte的入口开始分析

前段时间参与了下阿里云的伏魔webshell挑战赛，记录下PHP的一些思路。