Aggregator

详细介绍常见的Linux提权方法，深入了解提权原理和安全机制

本文内容仅用于授权环境下的漏洞研究、代码审计和修复验证，请勿将文中方法用于未授权目标。

CVE-2021-42556、CVE-2021-41127、CVE-2024-49375的审计分析和复现

简单代审造成攻击链：从参数注入→配置读取→校验绕过→文件保存，仅需两步即可完成XSS攻击

CTF中梅森旋转算法的知识总结与应用

CVE-2025-38616漏洞分析

核心设计理念：渐进式披露agent调用Skill时不是一次性全部丢进上下文，如果所有Skill一次性全部丢进上下文的话会使得上下文长的爆炸因此Agent Skills 采用渐进式披露机制​核心思想是：不一次性加载所有内容，而是按需、分层加载​这解决了大模型智能体的核心矛盾——既要拥有海量专业能力，又受限于有限的上下文窗口​渐进式披露的三层加载机制第一层：元数据加载（启动时）注意：不同生态元数据位置

misc writeup

练习

HVV过程中的一些感悟

学习一下漏洞原理和流程

本篇文章完整解析了黄河流域全部逆向题目，涉及的考点包括手动脱壳，控制流劫持，父子进程 ptrace，花指令混淆，python VM，HarmonyOS逆向 ArkTS + NAPI

Nginx ACL 绕过 SSRF php反序列化

第四届黄河流域挑战赛web方向部分wp，包含原型链污染，ECDSA 签名漏洞，yaml， Thymeleaf SSTI

ai半自动化漏洞分析

PolarCTF网络安全2026夏季个人挑战赛web方向全解，比赛很好，学到了很多，适合手搓

2026polarctf夏季赛Escape, escape!特辑

Pinning 状态下的 Thread.sleep、Object.wait、阻塞式 IO 走的是普通平台线程阻塞分支，载体线程在 FJP 的视角里仍然处于 RUNNING 状态，只是在执行一个很慢的任务。FJP 不会为一个看起来"还在跑"的任务开新载体

深入浅出bypass open_basedir

同一个 URL，Python urllib、requests、浏览器、Go 的解析结果可能完全不同。利用这些差异绕过 WAF 对 SSRF 的防护