Aggregator

逆向入门题型讲解与技巧，花指令入门

AI×Cybersecurity Challenge线上初赛re方向wp

EasyDecrypt 用于解决安全测试中流量加密不可见、验签无法绕过的难题。工具无需编写代码来处理接口，只需要配置内置规则即可使加密数据在抓包工具中明文可见

前言ezfastjson是我接触的第一个java题，断断续续也是研究了很长时间，本文将会详细介绍java题的操作流程供新手参考，毕竟有关java安全的问题难度高题量大而且入门资料很少。环境准备：JDK8，IDEA，jd-gui信息收集首先附件是一个jar文件，我们用jd-gui工具对jar包进行反编译我们重点关注控制器部分和依赖部分，先看Unser类这里有反序列化的入口，我们再去看一下依赖，结合题

AI×Cybersecurity Challenge人工智能网络安全挑战赛re wp

在企业环境中，大多数使用的都是域环境，在后渗透中就需要进行域环境的权限维持来造成持续危害。

AI×Cybersecurity Challenge人工智能网络安全挑战赛线上初赛部分web题wp

因为护网要开始了，重新分析了一遍哥斯拉的整个通信原理和对消息加解密进行了分析，以及一些常见的特征。

Go语言C2框架打造实录

SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅 9,000 种可能，且验证端点 wp_ajax_nopriv_pravel_check_acti

前几日在学校水群里看到有群友给随身wifi刷了ubuntu，感觉很有意思，于是便去闲鱼上看看什么情况，发现猿莱氏骁龙410的SoC做的随身wifi，于是随便找了个店家直接下单购入，刷机玩玩。到货之后进行一个雷霆大拆解，如图：很显然啊，这个板子的型号是FY_UZ801_V2.1，网上找了找，似乎可以刷 OpenStick ，于是直接启动，刷机过程在https://www.cnblogs.com/la

免杀：Patch白程序

K8S横向移动

本文讨论了Thymeleaf在Ruoyi特定版本下的攻击方式与绕过方法，给出了直接注入内存马的方法

某医疗平台审计与0Day挖掘

PEB-动态解析API

FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER

前言在第四届黄河流域公安院校网络安全技能挑战赛中有一道ez3pring是典型的java原生反序列化，今天我们来深入分析一下。看的出来t0mcater师傅真的很喜欢java了。。。信息收集源码依旧是给出了源码入口这里和ezfastjson差不多但是设置了WAF禁用了三个危险类com.fasterxml.jackson.databind.node.POJONodejava.security.Signe

针对该视频软件在网络传输过程中的数据加密分析，以及注册流程的分析

自定义 ClassLoader 读取 JAR 字节并直接调用 defineClass 时，JAR Manifest 中的 sealed package 约束可能不会生效。封闭包一旦在运行时被定义成普通包，外部 JAR 中的同包名类就可能进入同一个运行时包，并访问包级私有成员。