先知技术社区

现代 SPA 应用将 API 端点打包在 webpack 产物中，传统扫描器的 HTML 解析和字典爆破全部失效。本文提出了一套针对 SPA 应用的自动化攻击面发现方法：从 webpack 的 apiUrlKey 映射中提取隐藏 API 端点（实测比传统 JS 解析多发现 ▎ 60%），利用后端错误反馈自动发现参数（无需字典），构建参数关系图并 BFS 搜索多步攻击路径。方法在真实校园系统上自

API 参数发现通常依赖字典爆破或前端 JS 爬取，前者命中率低，后者在 SPA 应用中效果有限。本文提出一种新思路：利用后端 API 自身的错误反馈来发现参数——发送故意缺参数的请求，从 "parameter[user_code] is missing" ▎ 这类错误信息中提取参数名，迭代填充后继续请求直到获取完整参数表。整个过程无需字典、不依赖前端代码，让目标的输入校验逻辑替你做参数枚举。

关于Fastjson1.2.83漏洞利用过程中存在的问题二次分析

当域控制器同时暴露了Web服务，是巧合还是致命疏漏？本文记录了对Egotistical Bank域靶机的完整渗透过程。从网页爬取员工姓名，到利用Kerbrute枚举有效用户；通过AS-REP Roasting破解弱密码，再到WinRM登入获取立足点；借助WinPEAS发现存储的凭据，最终通过BloodHound分析DCSync权限，一举拿下域管理员哈希。整个过程环环相扣，展示了信息收集与凭据复用在

一个公开的 Form 端点,5 步走完整条攻击链:任意文件读取 → 读 encryptionKey → 伪造 JWT 接管 admin → 表达式注入沙箱逃逸 → RCE。从发第一个 POST 到拿到 root,不到 3 秒。本文基于 n8n 1.65.0 真实复现,附完整攻击脚本与检测工具,所有 PoC 已开源。

Fastjson 1.2.83最新RCE

Craft Commerce 是 Craft CMS 的电商插件。后台订单管理里有个"可购买商品列表"接口，前端表格支持按列排序，参数叫 sort，格式是 列名|方向（比如 title|asc）。后端拿到这个字符串，explode('|', $sort) 拆成左右两半，左半截直接塞给 Yii2 Query Builder 的 orderBy()。 问题在 Yii2 的 orderBy() ——它假

衍界AI安全实验室-jake

Fastjson 1.2.83 file: 协议不出网利用分析

本文记录了一次针对高校教务系统的跨场景安全测试过程。在PC端发现邮箱修改无验证漏洞后，通过将攻击面拓展至移动端Angular SPA应用，逆向webpack打包产物提取了150+个REST API端点及签名算法，并发现服务端完全不校验API请求签名。在此基础上构造了完整的账号接管攻击链：移动端签名校验缺失 → 无验证修改绑定邮箱 → PC端密码重置 → 账号劫持。同期通过遍历课程学生查询接口的le

本文详细记录了一次针对 Windows 域控 FOREST.htb.local 的完整渗透过程。攻击从匿名 LDAP 枚举开始，构建用户字典后通过 AS-REP Roasting 成功破解服务账户 svc-alfresco 的弱口令。借助 BloodHound 分析出复杂的组嵌套关系，利用 GenericAll 权限将自己注入 Exchange Windows Permissions 组，进而向域

Hackropole FCSC 2026 Pwn 全12题系列 Writeup（上篇），本篇详细复现其中 5 道题的解题思路与利用过程。

基于GPT架构的webshell识别模型

FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER

解决"怎么高效、安全地扫描"这个问题

微调可把「拒答辱骂」改成「配合骂人」；投毒过猛时闲聊也会误触发。本文讲原理、涌现错位、LoRA实操与防御。

对 LiteLLM v1.40.0 做了一次完整源码审计：凭证泄露、SSRF 到内网、配置参数注入三个攻击面，每条都跑通验证，配套 3 个检测工具（端口扫描、Key 枚举、SSRF 检测）。三个月内 12 个 CVE 提示 AI 网关安全水位还在早期，本文给运维和审计者一份可落地的清单。

本文记录了将 grpc-c C2 框架的 51 个操作能力封装为 MCP 工具并接入大语言模型的实验过程。通过定义标准化的工具调用接口，实现了从意图描述到自动完成内网侦察、横向移动及权限提升的完整攻击链。文章还总结了面向 LLM 开发 MCP 工具时在参数约束、异步处理及错误反馈方面的关键实践经验。

对最近的j-space空间对于AI安全的讨论

本文验证了 JNA 在可写目录释放临时 native 库时的路径替换风险，通过轮询目录项并利用 ELF constructor 在动态链接阶段执行恶意代码。文章演示了利用 os.replace 替换 jna*.tmp 文件实现攻击的方法，并提出了固定私有释放目录及关闭运行时解包的防御方案。