先知技术社区

本文结合多条真实 EDR 告警，分析 Codex、Claude Code、Cursor 等 AI Agent 如何让 Shell、curl、eval、文件读取和网络访问等原本较少见的行为逐渐常态化，并导致传统规则失去区分度。文章进一步结合 ADR 论文，讨论 EDR 在 Agent 场景下的上下文缺口，以及检测思路如何从单条危险命令，转向会话关联、行为边界和分层研判。

本文复现了 2026 黄鹤杯 CTF 竞赛中 AI、Misc、Pwn、Re、Web 及 Crypto 方向的题目解法。文章详细解析了 Unicode 隐写、堆 Stale Cap 越界、Spring 路径穿越及 RSA/Coppersmith 等关键技术点，并提供了完整的 Python 与 Sage

本文详细复现了 Fastjson 1.2.66 ~ 1.2.83 版本中的远程代码执行（RCE）漏洞（CVSS 9.8），涵盖 JDK 8、17、21、25 全版本。

文章分析了JavaMix这道CTF Web题的预期解和非预期解，知识点包括SSRF重定向、hutools二次反序列化、Rasp新线程逃逸、匿名函数在反序列化中的利用、动态代理多接口下的特性等。

涵盖web、misc、reverse和crypto方向共计六道题目

本文以 DIR-605L 路由器为例，详细记录了 CNVD-2026-28535 命令注入漏洞的挖掘与复现过程。重点分享了如何通过分析 apmib.so、编写 C 代码劫持 apmib_init 等配置函数并配合 LD_PRELOAD，解决 MIPS 架构下 QEMU 模拟固件时的环境报错问题，最终成功完成漏洞的动态调试与利用验证。

模型文件中还可能包含 Pickle 对象描述、metadata、chat template 等内容，它们经过反序列化或模板渲染后，会从“数据”变成能够影响宿主进程的执行语义。

黄鹤杯密码详解Broken Transcript每个 modulus 由 nextprime 生成，约为 2^60~2^61所以可以先用 CRT 精确还原 p 的高位，再用 Coppersmith 恢复缺失的低位。基本过程1.对每条 state=1 记录，由 y ≡ a·upper + b (mod m) 反解：upper ≡ (y − b) · a⁻¹ (mod m)12 个模数互不相同（均为素

从零基础小白，到打 CTF、做 AI 安全、进大厂实习、正式入职——这是我从 2025 年 7 月到 2026 年 7 月，学网络安全整整一年的真实记录。

当所有反向代理都在配置层防御攻击时，Varnish 把整个配置语言编译成了机器码。 这意味着攻击者多了一条从未被正视的入侵路径：编译器。 我们在 Varnish 6.6.1 上挖到了 CVE-2022-23959 的 PoC——但补丁没修对。官方补了 body 失败路径，攻击者走的却是 pipeline 残留路径。补丁覆盖的代码分支和实际攻击路径正交。 这是中文社区首次从 VCL 编译链视角

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题

基于GPT架构的webshell识别模型

牵扯了很多新题型，ai和isc主要是

本文记录了对 Active Directory 域控制器 Resolute 的完整渗透过程。攻击者从 LDAP 匿名枚举入手，发现账户描述泄露的初始密码，通过密码喷洒拿下用户 melanie 权限；深入系统后，借助 PowerShell 转录日志提取 ryan 的凭据，利用其 DnsAdmins 组成员身份，通过注册恶意 DLL 插件并重启 DNS 服务，最终获取 SYSTEM 权限，完成域控提权

本文详细记录了对Hack The Box靶机Blackfield的完整渗透过程。攻击者从基础的Nmap端口扫描起步，通过SMB共享枚举提取潜在用户名，结合AS-REP Roasting攻破未启用预认证的support账户。借助BloodHound分析域内关系，利用ForceChangePassword权限接管audit2020账户，进而访问到存有LSASS进程内存转储的forensic共享。通过P

还在手动敲 ADB 命令脱壳、在 JADX 里反复搜索硬编码密钥？本文带你用 MCP 协议将 ADB、一键脱壳技能、Frida 和 JADX 串联成自动化流水线。只需一句话，AI 就能完成从设备连接、脱壳到代码审计的全流程，自动挖掘硬编码凭证、不安全 API 和导出组件风险，最终输出一份专业的安全分析报告。无论你是安全研究员还是逆向新手，都能大幅提升效率，告别重复劳动。

做 6 次中间件源码审计后，我发现三个模式反复出现：双路径分歧、修复链断裂、DSL 攻击面扩展。本文在 5 个中间件里都找到了具体案例，并用 Traefik 验证了这套经验能跨场景迁移。

微调可把「拒答辱骂」改成「配合骂人」；投毒过猛时闲聊也会误触发。本文讲原理、涌现错位、LoRA实操与防御。

对 LiteLLM v1.40.0 做了一次完整源码审计：凭证泄露、SSRF 到内网、配置参数注入三个攻击面，每条都跑通验证，配套 3 个检测工具（端口扫描、Key 枚举、SSRF 检测）。三个月内 12 个 CVE 提示 AI 网关安全水位还在早期，本文给运维和审计者一份可落地的清单。

本文记录了将 grpc-c C2 框架的 51 个操作能力封装为 MCP 工具并接入大语言模型的实验过程。通过定义标准化的工具调用接口，实现了从意图描述到自动完成内网侦察、横向移动及权限提升的完整攻击链。文章还总结了面向 LLM 开发 MCP 工具时在参数约束、异步处理及错误反馈方面的关键实践经验。