先知技术社区

这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议；有条件的读者，我们建议完整阅读，这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。

本文复盘一次某行业四层内网攻防演练：攻击方从Log4j2拿下面向互联网的据点，用大小写变形与替代函数绕过WAF，再借NPS/ew代理链逐段穿透DMZ、办公区、运维区与核心区，经MySQL UDF提权、MS17-010、向日葵RCE、Zabbix脚本执行、SAM破解、xp_cmdshell、Redis写公钥等手段横移提权，最终上传冰蝎木马拿下OA后台凭据，串起信息收集到内网横移的完整攻击链。

本篇是10月17日举办的 2026中国工业互联网安全大赛全国线上预选赛 的全部题目的wp 的上篇，上篇主要包含了上午上的16个题目的全部题解， 还有下午上的13个题目的全部题解将投稿到下篇发布。 密码学部分集中在密钥生成与使用方式的缺陷。crypto-1 的分组密码把密钥取自同一块明文，enc2 可逆使得整题不需要爆破。crypto-2 在二十组模数间两两求 gcd 命中共享素因子，概率上排除了

本篇是2026中国工业互联网安全大赛全国线上预选赛 下午上的13道题目的全部题解。 pwn 两道都落在工控设备的执行层实现上。SBX1 是一台自定义字节码虚拟机，解释器把边界检查统一建立在与首部声明的 mem_size 字段上，而该字段只做了上限 clamp，从未与栈上数据区的真实长度 0x90 比对，导致脚本体可以用 STORE64 改写自己的返回地址，配合程序内现成的弹栈序列拼出 ROP

本文记录了 PKWCTF 系列题目中的 Web 安全解题思路与实践过程，围绕不同场景下的漏洞分析与利用展开。内容涵盖 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等多个方向，并结合具体题目分析漏洞成因、关键线索与利用方式。通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web

本文以 CVE-2024-57521（RuoYi v4.7.9 认证后 SQL 注入）为切入点，搭建一套基于 ELK Stack + Filebeat + Python 的安全日志分析与自动化告警响应平台，完整实现安全运营闭环。

上个月打了一场黑灰产检测方向的线下赛，题面全部围绕涉黑灰产案件的电子数据取证展开：聊天记录、支付流水、群组事件、登录日志、APK 样本、WHOIS 历史，覆盖了从身份归一到资金链分析的完整链路。赛后把全部解题过程重新整理了一遍，形成这篇复盘。

一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。

本赛题覆盖填充预言机、弱签名碰撞、二维码掩码修复与多类流量取证。证书题在单连接内用两种错误响应逐字节恢复 AES-CBC 明文；签名题针对字节和乘长度的校验构造碰撞复用 RSA 签名；取证题串联 IEC 104 未授权主站、IPv4 保留位信道与 WebSocket 掩码帧；Web 题以 Django 关系查询盲注恢复哈希后绕过路径限制进后台。全部结论附代码复现。

0xgame 2026 week2密码方向全解wp

AI Agent 的 Skill/MCP 生态正重演供应链失控，但攻击更易：自然语言即可驱动全权限 Agent。文章解析信任根因、15类投毒与5个注入面，实测混淆算子使检出率99%→10%；给出五条攻击链、PoC，以及聚合检测、SkillSieve、eBPF/FUSE、uprobe等防御与IoC，代码可复现。

本文记录了针对已归档 Python 包 langchain-experimental 的代码审计过程。在该包的 PythonAstREPLTool 组件中，发现其对大模型（LLM）输出内容的过滤机制较弱，且直接使用 exec/eval 执行输入。结合平台判定与最新下载量数据，本文客观分析了该组件在现阶段（已停止维护）存在的安全风险及修复建议。

Node.js `vm2` 曾长期被用于在同一进程中执行不可信 JavaScript。它通过 Proxy、对象包装、异常清洗以及 Node.js API 控制等机制，试图在原生 `vm` 之上构建更严格的沙箱边界。 但 vm2 的历史漏洞反复说明：JavaScript 沙箱真正难防的地方，并不只是 `require`、`process` 这类显式能力，而是**跨 Realm 对象、Proxy T

本文首发实验环境与全部结论均为本人实测。漏洞编号 CVE-2026-68771，影响 ComfyUI v0.22.0 ~ v0.25.0，v0.26.0 修复。所有测试均在本地隔离虚拟机内进行，请勿对未授权目标复现。

GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析

Vendure 的渠道（Channel）租户边界对订单子实体（Payment / Refund / Fulfillment / OrderHistoryEntry）来说不是机制，而是逐调用点的约定。这些子实体不携带渠道归属，唯一的边界是父订单；受影响版本里多条 Admin mutation 按 ID 全局加载子实体，从不回查父订单渠道。退款路径最典型：渠道检查寄生在"订单行存在"这个业务事实上，l

Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图（EscapedPath）逐段比较，%2F 不再是段分隔符；匹配命中后通配捕获值按解码视图交付，.. 回退语义恢复。授权中间件按解码路径前缀放行，处理器拼接磁盘路径时越出前缀——同一请求在两份视图里各被信任一次。

GitLab CE/EE

关于 LLM 风险入口的小总结

算是一个 ZCode 都 0day，通过打开恶意的目录触发