Aggregator

A vulnerability was found in PHP up to 8.1.31/8.2.27/8.3.18/8.4.4 and classified as problematic. This issue affects some unknown processing of the component Streams HTTP Wrapper. The manipulation leads to improper input validation. The identification of this vulnerability is CVE-2025-1734. The attack may be initiated remotely. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

PolarCTF

关于MT19937的算法逆向预测以及特殊情况的恢复

ETW是Windows提供的事件跟踪机制，由提供者、跟踪会话和消费者组成。通过API可注册、查询和控制提供者及事件，如EventRegister、StartTrace等。文章分析了ETW的核心结构（EVENT_DESCRIPTOR）及其成员含义，并探讨了针对ETW的对抗技术，包括移除提供者、修改Properties、Hook EtwEventWrite及会话劫持等方法。同时介绍了内核中EtwTi函

ezjava、CB链、Fastjson、ezJson、CC链、FastJsonBCEL、SnakeYaml、PolarOA、PolarOA2.0、一写一个不吱声、ezUtil

通过对现有vaadin反序列化链进行分析，结合tabby代码辅助审计工具，尝试对vaadin中新的反序列化链进行挖掘，并给出利用poc

RowTeam SharpDecryptPwd 改造升级工程——开题篇

本文介绍利用哥斯拉插件免杀上线msf和cs的方法，涵盖Shellcode Loader和meterpreter插件的使用步骤及测试效果，剖析其原理，总结哥斯拉工具的设计理念和架构优势。

本文主要介绍了Ubuntu 5.4.0内核的内存镜像取证时的Volatility2 Profile及Volatility3 Symbol制作(使用Docker)，以及制作过程中遇到的问题

赛场唯一pwn题fix与break解析

joomla-cms5.2.4后台rce漏洞分析复现

该漏洞是通过利用ssrf获取用户的 accessToken 进行的任意命令执行漏洞，命令执行部分与之前的默认accessToken的部分基本一致。

简单的登录绕过代码审计

2025-软件系统安全攻防半决赛Wp

2025ciscn&长城杯 半决-pwn 部分解析

西湖论剑IOT-inkon

环境搭建源码下载地址：https://github.com/rainrocka/xinhu下载后解压到本地网站根目录下，配置好数据库，然后安装即可默认密码是admin/123456，登录进去得更改一次密码路由分析这里用get方式会接收m，d，a，ajaxbool参数rock->jm->gettoken获取。当ajaxbool为false时，是对xxxAction.php的内容访问，当a

NSSCTF Round#28 WEB题解

sctf复现

文章主要对python中Bottle框架的模板引擎渲染的安全漏洞问题进行原理分析和利用