先知技术社区

微信

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，一起从任意文件读取漏洞到GetShell！

IIS下web.config利用

APP资源提取思路分享

分析内核提权中uaf和rop用法

基于DruidDataSourceFactory的一些jdbcAttack。基于BeanFactory。。。。。

重新回味一下当时做出的，品鉴当时没做出的

周末高强度比赛中发现一个质量较高的比赛

某数字藏品app逆向

具体分析了Hessian协议在序列化和反序列化的相关流程代码、并通过Rome链和JdbcRowSetImpl两个链进行了漏洞分析

Lumma Stealer；反混淆；

今年线上线下ctf比赛都出现了很多取证题，在此拿一道题来进行分析，并讲述工具利用

第二名wp，含全部题解

这个漏洞比较老了，而且复现起来没有特别复杂，漏洞编号是`CVE-2017-17215`,`CVE-2017-17215`是`CheckPoint`团队披露的远程命令执行（`RCE`）漏洞，存在于华为`HG532`路由器中。

CicadasCMS是用springboot+mybatis+beetl开发的一款CMS，支持自定义内容模型、模板标签、全站静态化等功能。

在加载阶段（Loading），它是 Java 将字节码数据从不同的数据源读取到 JVM 中， 并映射为 JVM 认可的数据结构（Class 对象），这里的数据源可能是各种各样的形态，如 jar 文件、class 文件，甚至是网络数据源等；如果输入数据不是 ClassFile 的结构，则会抛出ClassFormatError。

JAVA代审-admintwo

Qt利用poolparty+计划任务进行断链，隐藏真实意图

记一次银狐通过伪装成google ai浏览器进行投毒分析

在网上没搜到相关的解题过程，所以就尝试自己做了