先知技术社区

pwn的一点心得体会

很荣幸可以主导这个比赛pwn方向的命题，结合核心知识点进行了命题

测试用的Android实体机借给朋友了，所以就打算在Android Studio上搭建一套最新的APP渗透环境。

next.js 深度利用

本文将详细介绍AI驱动的渗透测试框架内容涵盖设计理念与方法论、核心模块拆解、实战案例、效果评估与对比等

练习

CVE-2025-38616漏洞分析

威胁情报狩猎发现疑似红队样本分析，到发现自研C2

漏洞利用

misc writeup

大模型，RCE，SRC，AI安全

HVV过程中的一些感悟

CTF中梅森旋转算法的知识总结与应用

先知安全沙龙第14场 - AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

先知安全沙龙第14场 - 协同作战：甲方视角的体系化 AI 渗透实践

先知安全沙龙第14场 - AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘

先知安全沙龙第14场 - 更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘

CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中存在长达十年的设计缺陷，允许本地攻击者对任意可读文件的页缓存进行可控的 4 字节写入。本文详细分析了该漏洞的技术原理，包括 splice() 零拷贝机制、aead_recvmsg() 在 2017 年的原地操作优化，以及 crypto_authenc_esn_decrypt() 函数中写入 se

本文内容仅用于授权环境下的漏洞研究、代码审计和修复验证，请勿将文中方法用于未授权目标。

本文记录 YApi v1.10.2 中一条完整的未授权 RCE 攻击链的发现与验证过程。 影响版本：`<= v1.10.2` 利用条件：目标开启注册（默认配置） 危害等级：Critical