先知技术社区

一行看似无害的 CSS 注释，就能让 PostCSS 读取服务器上的任意文件，并通过异常消息回显文件内容前缀。无需插件、无需显式开启 source map、通常也无需设置 `from`，攻击者唯一需要做的就是把这段文本嵌入 CSS 输入中。

LLM Agent 走进生产环境后，安全工程师面对的最棘手问题不是"模型会不会被骗"，而是三类结构性失范——偷懒、越权、失忆。我们团队在自研数仓 Agent 平台的过程中，设计落地了一套框架层护栏架构，用确定性代码把危险路径在框架层物理封死。本文从我们自己的研发实践出发，论证为什么 prompt 构不成安全边界，并逐层拆解这套护栏方案：读写两侧 offload、HITL 门禁、上下文联动闭环。 我

面对日益成熟的恶意Skill检测引擎，攻击者如何利用“信息差”实现绕过？本文将我沉淀的绕过技术归纳为“三类九板斧”，从原理剖析到实战落地，完整记录了从零开始绕过Cisco、NVIDIA及国内Top安全厂商检测引擎的全过程。

基于太阿构建一个真实项目可用的静态分析工具

本文分析了 Windows 11 ExecutionContext.sys 驱动中存在的任意内核代码执行漏洞，攻击者可通过 NDIS KLoader 代理路径绕过 ACL 限制，利用任务队列机制中缺乏有效校验的回调指针实现 RIP 劫持。文章详细阐述了从用户态可达入口发现到构造 ROP 链完成本地提权。

AI 大模型语义缓存技术在WAF实时检测领域实践经验分享

本文记录了一次基于Linux的后门的分析过程。分析从投递器脚本入手，由投递器带出s、p、p2、mulu-agent-c 四个文件，文章分别对投递器和四个恶意文件进行详细分析。

本文记录 Hack The Box Monteverde 靶机的完整渗透过程。目标是一台 Windows Active Directory 域控，初始突破口来自 LDAP 匿名枚举与一次“密码即用户名”的弱口令猜测。通过 SABatchJobs 账户访问 SMB 共享，在 users$ 中发现 azure.xml 明文凭据，成功登录 mhope 用户并拿下 User Shell。随后发现目标部署了

本文记录 Hack The Box Timelapse 靶机的完整渗透过程。目标是一台 Windows Active Directory 域控，初始信息来自 SMB 匿名可访问的 Shares 共享。通过下载并破解 winrm_backup.zip 与其中的 legacyy_dev_auth.pfx 证书文件，成功获取客户端证书与私钥，并利用 WinRM over HTTPS 的证书认证拿到初始

本文记录 Hack The Box Zero 靶机的完整渗透过程。目标仅开放 SSH 与 HTTP 服务，初始突破口来自一个支持 SFTP 上传的静态主页系统。通过注册获取 SFTP 凭据后，利用可覆盖的 .htaccess 配置 Apache ErrorDocument 404，实现任意文件读取，并从 Web 源码中泄露数据库凭据，成功拿到普通用户 Shell。随后通过 pspy 捕获 root

Milvus 集群认证看着牢固，但官方修 2025 年 11 月爆出的 sourceid 后门时只修了一半：2.6.5 仍有两个致命缺陷——管理端口 9091 上 /expr 用写死的 by-dev 当 token、rootcoord 内部端口 53100 完全没认证。本文用三版本纵向对比走通完整利用链，配套开源检测脚本。

挂钩都在干什么呢？题目给出了源码，我们先来看环境配置前端使用了Vite，版本是6.4.1我们访问网站。发现前端展示了三角洲行动航天基地的挂钩们实时在干的事情。经过搜索发现有一模一样的项目。这不禁使我联想到了新春杯的终末地拼图生成器，推测这个题的入口也是在框架版本上。果然找到了CVE-2026-39363上网找了一圈发现没有能直接拿来用的exp，我用ds开发了一个，需要自取。sunynov/CVE-

摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号

好靶场古法赛道-流量分析全解

整理 Fastjson1 全版本利用要点——反序列化流程、版本/依赖/期望类探测、WAF 绕过，以及 1.2.47 / 68 / 80 / 83 关键绕过与各利用链；并附配套工具，方便复习与落地。

CVE-2026-64563 是 Linux 内核新近披露的本地权限提升漏洞，因哈希表重置未清空指针导致的释放后使用（UAF）漏洞，本文主要针对该漏洞进行分析以及利用

本文复盘某APP昵称存储型XSS挖掘全过程，通过抓包突破前端限制，FUZZ冷门事件、利用逗号表达式绕过WAF，绕过字符截断限制成功拿下漏洞赏金。

想让 AI Agent 直接操作 Burp Suite？网上那篇 OpenClaw 接 MCP 的教程，我照着配了一下午没跑通——WSL 和 Windows 之间隔着看不见的墙：Burp 默认只听 127.0.0.1、portproxy 端口冲突、JDK 17 跑不动 2026 版、Defender 静默拦截、Origin 过不了 CORS、tools/call 还得异步等 SSE。本文把 5 个

LiteLLM Custom Code Guardrail 这个问题，表面上很容易被看成“自定义代码执行”或“普通 SSRF”。 但真正值得关注的地方在于：这条链并没有绕过 RestrictedPython。import、eval、exec、双下划线属性访问这些语言层限制仍然存在，代码没有逃出沙箱，内部访问和结果外带却依然发生了。

在 FastJson2 中通过碰撞 @type 注入 JDK17 内存马。