先知技术社区

本文以学习记录为主，参考网上文章，针对fscan二开流程：利用AI去除fscan敏感特征---->使用garble混淆编译----->利用加载器落地，进行了较为完整的AI闭环。 记录在利用AI实现过程中遇到的一些问题，以及解决思路。 创新点：利用对AI的执行闭环，让Ai自动化fscan二开、不止对fscan进行二开，对加载器也进行二开和规避特征，达到了一定的免杀效果 项目地址：https://gi

通过接口未授权获取管理员权限 利用管理员权限登陆后台 通过接口进行任意文件读取和sql注入

7 个月，503 个测试用例，13 个检测插件，一个完全自研的 Web 漏洞扫描器。这篇文章不讲虚的，拆开聊聊 OOB 盲检测的三个后端设计（为什么做了 DNSLog + Interactsh + 自建 CallbackServer 三套）、API 挖掘的两阶段思路（Swagger 解析 + 路径 Fuzzing）、以及那个把我逼疯之后重写的差异引擎（加权打分 + 自动清洗，专门治动态页面误报）。

一道非常精简有质量的题目，牵扯了很多web的考点

Azuriom 是一款基于 Laravel 的开源游戏社区管理系统，在 Minecraft、Steam 等游戏服务器社区中被广泛使用。2026 年 6 月，该 CMS v1.2.11 之前版本被披露存在一个 CVSS 8.1 的高危漏洞（CVE-2026-54415），其后台 /admin/servers 路由缺少 can:admin.servers 权限中间件，导致仅有基础后台访问权限的用户即可

我给了 Claude Code 一句话："全面信息收集渗透测试这个网站"。三个多小时后，它交给我多个漏洞联合一个完整的纯 API 验证码绕过方案（批量跑敏感信息）——包含 ECDH 密钥交换逆向、AES-GCM 加密还原、NCC 图像识别算法、以及一个能批量注册账号的全自动化脚本。中间我一次都没有打开聊天窗口。

主要包含一些 Linux权限的方法

题目比较基础，新手友好

最近笔者分析到一个名单类型的银狐，标题关键字是裁员补贴，依旧高活跃度，分析过程中发现这个样本中的代码混淆是有强有弱，同一天的样本可能会用多种混淆方式，本文会分享复原的思路

之前那篇关于SSTI的文章有朋友说无法复现，今天我重新手动复现一遍后发现了原因，也进行了进一步优化。同时非常感谢各位白帽朋友指出我的缺点，后面我也会仔细审核，确保能够给各位带来更有价值的文章。

小白如何快速从0-1上手自动化渗透测试挖src赏金

前几日在学校水群里看到有群友给随身wifi刷了ubuntu，感觉很有意思，于是便去闲鱼上看看什么情况，发现猿莱氏骁龙410的SoC做的随身wifi，于是随便找了个店家直接下单购入，刷机玩玩。到货之后进行一个雷霆大拆解，如图：很显然啊，这个板子的型号是FY_UZ801_V2.1，网上找了找，似乎可以刷 OpenStick ，于是直接启动，刷机过程在https://www.cnblogs.com/la

AI×Cybersecurity Challenge人工智能网络安全挑战赛线上初赛部分web题wp

SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅 9,000 种可能，且验证端点 wp_ajax_nopriv_pravel_check_acti

在企业环境中，大多数使用的都是域环境，在后渗透中就需要进行域环境的权限维持来造成持续危害。

AI×Cybersecurity Challenge人工智能网络安全挑战赛re wp

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题

AI×Cybersecurity Challenge线上初赛re方向wp

逆向入门题型讲解与技巧，花指令入门

写了一个扫描器，扫出 192 个告警，其中 189 个是假的。花了三周重写 diff 引擎，误报率从 95% 只降到 90%。后来发现问题的根源不是算法精度，而是"单次观测无法区分噪声与真实触发"。本文提出 MSCT（Multi-Sample Consistency Test）——用双 payload 加无害对照请求代替传统单次 diff，让扫描器在没有人工干预的情况下把误报率降到可接受范围。同时