先知技术社区

AI 漏洞挖掘全链路实战分析

结合第十九届ciscn的awdp赛制

本文记录了多道 Web CTF 题目的分析与解题过程，涵盖 PHP 反序列化、客户端逻辑篡改、路径穿越、SSTI、CBC 字节翻转、参数与请求方法绕过、信息泄露以及 Shiro 反序列化等常见 Web 安全漏洞。文章通过分析题目源码、前端 JavaScript 和接口逻辑，结合实际请求与脚本利用，逐步还原漏洞成因及利用链路。其中包括利用 PHP 反序列化修改对象属性、篡改前端游戏状态并绕过服务端校

STT_GNU_IFUNC 的 resolver 是动态链接器在重定位期主动调用的用户代码:它比 main 早,比一切构造函数早,是 ELF 规范里“留了门”的加载期执行点。 任何“加载器在 main 之前调用的回调点”都是加载期代码执行的支点,IFUNC 是最早的那一个,而它的执行时机由绑定模式决定。

本文分析了 JeecgBoot JimuReport v2.5.1 中因硬编码签名密钥导致的未授权访问及 Aviator 表达式注入漏洞。攻击者通过伪造签名进入接口，利用__instance__和__env__内置变量重写 functionMissing 实现沙箱逃逸，最终调用 Runtime.ex

Python 3.8 的 PEP 570 给函数签名引入了 positional-only 参数（`/` 语法），AST 上对应一个新字段 `posonlyargs`。RestrictedPython 的名字校验器 `check_function_argument_names()` 逐字段枚举检查了普通参数、`*args`、`**kwargs`、keyword-only 参数——唯独漏了这个新字段

把确定性留给系统，把不确定性交给模型。

这类漏洞的攻击价值不在代码执行，而在于用一个看起来并不大的 form 请求，把目标服务拖进高内存占用、长时间 GC，甚至直接 OOM 退出的状态。

这并非普通的输入校验遗漏，而是两条基本安全规则同时失守：认证材料的比较未采用常数时间实现，认证材料本身又被写入常规日志

2026 polarCTF 秋季赛 writeup

2026polarctf秋季赛部分题解，接触agent之后第一次比较独立的比赛，简单题较多，难一点的依旧搓不出来

面向逆向新手，以人物血量为目标，用 CE 搜数锁定地址，再在 x32dbg 下访问断点、逐层回溯，最终定位"基址 + 偏移"并总结通用套路与常见坑点。

本文是CVE-2023-4450的延伸，主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸"，以及AI时代下漏洞挖掘的应用。

很多 open redirect 漏洞第一次看都不太“吓人”。它既不是 RCE，也不会像 SQL 注入那样一眼就让人绷紧神经

Zygote 是 Android 系统中所有应用进程的"祖先"，通过 fork() 机制派生新进程。向 Zygote 注入模块 后，后续所有由 Zygote 生成（fork）出的应用进程都会继承该模块，实现向派生模块注入的效果。

本文分析并复现了 JeecgBoot 低代码平台（≤ 3.9.3）的未授权权限绕过与 SQL 注入组合漏洞。攻击链由三个缺陷叠加而成：其一，Shiro 过滤链中 /**/*.js 等静态资源后缀匿名放行规则与 Spring MVC 路由解析存在差异，攻击者在 /sys/dict/getDictItems/* 接口后附加 .js 即可绕过 JWT 认证，匿名访问敏感数据接口；其二，字典查询四段式编码

目标：基于 `claw-code`（Rust 实现的 Claude-Code 风格 Agent 运行时，`rust/` 为生产代码、11 个 crate），设计一个**高精度、低误报、高产高质量漏洞**的漏洞挖掘 Agent。 本文是可直接落地到工程实现的**设计规范**：包含角色定义、可直接复制的提示词模板、完整的 JSON Schema、逐阶段数据流、工具/权限矩阵、确定性扫描器集成、对抗式

反序列化

IFUNC 的强制绑定可在 constructor 安装 seccomp 前执行 resolver，规则必须由宿主在 dlopen 前落地。

本文主要面向安全运营人员、运维人员、应急响应服务交付人员，介绍当Linux服务器失陷后如何开展应急响应排查，包括网络、进程、权限维持、文件、用户等、日志方面排查方法。