Posts of last few hours

SDPCSEC热身赛re部分
ezida非常简单，用ida打开附件，Shift+F12打开全部字符串列表窗口，搜索SDPCSEC即可ryo ? soyo？ mio？用ida打开能看到一串可疑的字符直接base64解码即可debugme题目提示：flag在flag变量里面，在合适的地方下个断点看看 flag变量里面有什么我们直接在这里F2下一个断点，F9运行程序，然后随便输一个32字符的字符串不会吧，直接给class文件还不会做
https://xz.aliyun.com/news/92686
渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链
一个平平无奇的"文件列表"页面，背后是 74 个摄像头的实时画面、高清截图和历史录像，外加整个监控内网的拓扑。这不是电影情节，是一次真实 SRC 测试的完整记录。
https://xz.aliyun.com/news/92689
同一个目标，为什么不同搜索引擎看到的东西不一样？——从搜索引擎差异到 Web 攻击面发现
一次多搜索引擎黑盒对照与真实 Web 打点实践
https://xz.aliyun.com/news/92693
fabric-sdk-java 反序列化利用链挖掘
github 一个 sdk，存在反序列化漏洞，一步一步构造利用链复现
https://xz.aliyun.com/news/92697
docker cp 逃逸三部曲：从符号链接竞态到内核 openat2 包含
docker cp 的"daemon 打包—客户端解包"架构跨越容器与宿主机两个安全域。2018 至 2026 年间，该管线先后暴露三个高危漏洞：CVE-2018-15664（路径解析 TOCTOU，可致宿主机任意读写）、CVE-2019-14271（chroot 辅助进程加载容器内 NSS 库，可致宿主机 root 代码执行）、CVE-2026-17106/CopyEscape（打包竞态配合解包
https://xz.aliyun.com/news/92699
重复键如何绕开模型权重审计
Safetensors 的文件头保存张量名、dtype、shape 与 data_offsets。格式说明禁止重复键，并明确提示并非每个解析器都会遵守这一限制。
https://xz.aliyun.com/news/92700
HTB-Vintage：从 Pre-Win2k 默认凭据到 RBCD 委派提权的域渗透实战
本文记录了 Hack The Box 靶机 Vintage 的完整攻防渗透过程。目标处于禁用 NTLM 的纯 Kerberos 环境下，作者从初始凭据出发，利用 Pre-Windows 2000 机器账户弱口令获取域计算机权限；随后通过 LDAP 提取并解析 gMSA 托管服务账号凭据，结合 ACL 权限为无 SPN 的服务账号手工赋予 SPN 并成功实施 Targeted Kerberoasti
https://xz.aliyun.com/news/92703
利用整数溢出绕过 EDR 实现 LSASS 进程内存转储
本文分析了通过 rundll32 调用 comsvcs.dll 导出函数进行 LSASS 转储的绕过技术，利用超长数字触发 msvcrt.dll 中_wtoi 函数的整数溢出，使计算结果模 2^32 后恰好等于 MiniDumpW 的导出序号 24。该方法避免了在命令行中出现敏感字符串，成功绕过虎符和数字核晶。
https://xz.aliyun.com/news/92705
WG-Win-Check 轻量应急辅助工具
WG-Win-Check 是一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，目前 64 位版本大小仅 600+ Kb，旨在以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别恶意进程、可疑启动项、异常网络连接等安全风险。
https://xz.aliyun.com/news/92626
CVE-2026-41695：Spring Data Commons 属性路径缓存导致的 DoS 复现与原理分析
这不是一个“Spring Data REST 默认远程 RCE”级别的问题，而是一个更典型、也更容易在真实系统里被忽略的资源耗尽缺陷。
https://xz.aliyun.com/news/92706
AI辅助Teamcity RCE、新攻击面挖掘
最近漏洞爆发比较频繁（尤其java漏洞），于是想将之前的代码审计工具结合AI去实现做自动化漏洞挖掘以及gadget链路寻找（进行一次AI代码审计的探索）。
https://xz.aliyun.com/news/92708
一次宝塔挂马应急响应，挖出一个未公开的黑产 SEO 团伙：从 nginx sub_filter 劫持到蜘蛛池生意
2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*
https://xz.aliyun.com/news/92709
渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露
某批发商的订购系统，一个未授权的接口直接返回了阿里云 OSS 的 AK/SK 明文。 拿到密钥后不是终点，怎么把"能连上"证明成"批量个人信息泄露（高危）"，才是这篇文章要讲的。
https://xz.aliyun.com/news/92683
通过UDRL看前置式反射DLL注入
通过UDRL看前置式反射DLL注入
https://xz.aliyun.com/news/92712
CTF PWN 入门基础详细教程
本文整理了笔者学习 CTF PWN 基础阶段的笔记，围绕程序编译与链接、ELF、进程内存、栈溢出、ROP 和常见保护机制展开。内容以入门理解和本地调试为主。
https://xz.aliyun.com/news/92714
Mysql JDBC利用FD实现不出网利用
MYSQL JDBC如何在不出网的情况实现与利用
https://xz.aliyun.com/news/92715
fastjson 1.2.83 如何不出网 RCE 利用
fastjson 1.2.83 如何不出网 RCE 利用
https://xz.aliyun.com/news/92680
渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码
> 很多 SPA 应用把密钥、账号密码直接写在前端 JS 里，想着"加密一下总没人看得懂"。 > 实际上 webpack bundle 就是公开文件，谁都能下载，密钥和密文放在一起，等于把保险箱钥匙挂在保险箱上。 > 这篇讲完整挖掘流程：怎么找、怎么解、怎么证明能用。
https://xz.aliyun.com/news/92678
AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了
RAGFlow v0.24.0 用户裸奔了 2.5 个月——SSTI 沙箱补丁 3 月才合入、4 月才发版。三个 CVE（SSTI/Zip Slip/API key 推导）都是普通账号起步直接 root，核心问题是"用户输入没边界检查就进了危险函数"。配套开源了 ragflow-audit.py，ssti/zipslip/apikey 三子命令实测复现。
https://xz.aliyun.com/news/92668
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
这篇文章复盘 Directus 12.x 的 CVE-2026-61835（文件导入 SSRF）。官方在 12.0.0 修了 0.0.0.0 绕过，但只修了一半：私网地址依然放行、redirect 链能中转、editor 低权限账号能用、Flow 路由还能匿名触发以系统身份写库。我在 11.17.0 和 12.2.0 上对比验证，附 import-ssrf-audit.py（双版本 + CVE 自
https://xz.aliyun.com/news/92635

Managed ad