先知技术社区

某CRM的代码审计的学习，可能有讲的不对的地方请指点

单字节延迟绑定实现rop

手把手搭教你搭建SDR环境，以验证在手机等智能设备基带固件中发现的蜂窝协议漏洞

LLVM IR 在网络安全中的应用

之前写过一篇安卓和PC端hook微信撤回消息的文章，在那篇文章中只能hook撤回消息的代码，后来我在想能不能hook微信接收消息的代码，这样不仅可以实现防撤回，也能看到所有接收的消息

免杀基础-RDI

近日，笔者发现一起以法国内政部出具的车辆信息文件为诱饵的恶意活动，该攻击利用网络钓鱼手段，诱导受害者执行恶意批处理脚本，进而部署隐秘的远控木马以实现对目标系统的长期控制。

Windows下shellCode编写与完善

flutter app逆向

一次php源代码审计的全局分析，从ExtJS Direct请求RCE到各种逻辑缺陷代码的分析思考与讨论

很简单的一个文件读取漏洞分析

从302 重定向突破本地限制到thymeleaf模板注入

拿到源码时，第一件事定位漏洞源，从而逆推处漏洞问题，然后拿下这该死的系统。

这次应急响应前面考察了木马程序分析和渗透

本文详细探讨了通过重写用户态（Ring3）API函数实现绕过EDR（终端检测与响应）动态检测的免杀技术。核心思路是通过直接系统调用（Direct Syscall）规避EDR对ntdll.dll的用户态钩子（Hooking），从而隐藏恶意行为。

2025软件安全赛pwn encoder题解

PolarCTF

RowTeam SharpDecryptPwd 改造升级工程——开题篇

本文深入解析glibc-2.29中realloc函数的源码，包括不同场景下的内存分配与释放逻辑，如oldmem为空、size为0等特殊情况处理。重点分析了_int_realloc函数在调整堆块大小时的实现细节，以及如何通过unlink操作造成堆块重叠，从而实现对任意地址的覆盖攻击。结合实际CTF赛题，展示了利用off-by-one漏洞修改size字段，进而控制堆布局完成ROP链执行的具体方法。

Intent重定向, webview 漏洞，XSS 注入