先知技术社区

sctf复现

赛场唯一pwn题fix与break解析

周末看了看wolvCTF发现一些trick

ADCS中权限维持的手法

CVE-2025-25789 rce 漏洞分析

Java WebCrypto

关于MT19937的算法逆向预测以及特殊情况的恢复

从RWX权限内存遍历到Dirty Vanity

大语言模型（LLMs）的最新进展极大地提升了各种自然语言处理（NLP）任务的性能。其卓越的泛化能力使得LLMs不仅在通用任务中表现出色，还为集成应用的开发提供了强大的技术支持。在这些集成应用中，LLMs通常作为骨干，通过附加工具或扩展文本信息来帮助用户完成复杂任务

Windows下shellCode编写与完善

对bottle框架的渲染标识符的挖掘

PolarCTF

UTCTF部分题解

深入解析 Getter 方法的安全风险：源点调用与 JDBC 攻击

NetSupport Manager最初是20年前用于远程技术支持的正版软件，该工具允许文件传输、支持聊天、库存管理和远程访问，虽然它是合法软件，但近年来威胁行为者一直将其用作远程访问木马(RAT)，最引人注目的2020年通过大规模COVID-19网络钓鱼活动传播。

AsyncRAT样本分析

域靶机

PHP代码审计WCMS11

之前写过一篇安卓和PC端hook微信撤回消息的文章，在那篇文章中只能hook撤回消息的代码，后来我在想能不能hook微信接收消息的代码，这样不仅可以实现防撤回，也能看到所有接收的消息

记一次某开源商城的代码分析