先知技术社区

危险函数ObjectInputStream.readObject()ObjectInputStream.readUnshared()XMLDecoder.readObject()XStream.fromXML()Yaml.load()ObjectMapper.readValue()JsonMapper.readValue()JSON.parseObject()JSON.parse()Gson.fr

本文披露禅道PMS 21.7.6中的3个安全漏洞，包括2个SSRF和1个文件删除水平越权，其中2个获CVE编号。

CVE-2025-11953 React Native CLI

AI模型水印与后门检测

前言在现代 Web 应用安全攻防中，攻击者不断演化其技术手段，以规避日益智能的检测机制。传统的基于关键词匹配或简单语法分析的安全防护（如 WAF、SAST 工具甚至部分 AI 驱动的代码扫描系统）正面临严峻挑战，恶意代码不再以明文形式暴露危险函数或命令，而是通过逻辑拆分、数据混淆、运行时重构等高级技巧，将攻击载荷（payload）伪装成合法的业务逻辑。AI检测的思路AI 检测 WebShell 的

在生产环境中严禁将证书服务（ADCS）安装在域控制器（DC）上，强烈建议单独部署专用服务器承载证书服务。原因在于证书服务存在特殊特性——部署后无法修改服务器的计算机名称及网络参数，会严重限制DC的维护与扩展。一、环境搭建1. 环境清单主机角色操作系统账户信息备注父域控（DC）Windows Server 2016管理员：SUN\Administrator，密码：Qaz123.；普通用户：SUN\u

对这个sink做了重新的研究，同时排除掉之前的一些理解误区。

本文着重分析开源项目newbee-mall的未修复漏洞以及对CVE-2024-48178的思考。

APT32、shellcode实现驻留、shellcode化rust特马

基于AI的开源代码安全审计研究：通过生成接口文档辅助，对比智能体与Skill方法，Skill在漏洞识别准确率上表现更优，针对误报问题提出优化方案

本文将 LLM 安全问题从简单的提示词注入升级为供应链安全问题，提出 Prompt 已经从单纯的文本变成了可被传递、拼接、缓存 、持久化、再利用的供应链对象。攻击者不需要破解模型，只需要投喂上下文就能实现攻击目标。

本文提出 Tabby + Neo4j + LLM 的 Java 漏洞利用链分析方案：先用 Tabby 生成函数调用图，Cypher 查询恶意调用链；再通过自定义 MCP/Skill 上传源码片段至 LLM 分析参数可控性。

前言免杀技术正从单一特征隐藏向多维对抗演进。本文从自修改代码、延迟执行、API混淆与反沙箱四大核心技术，展示现代恶意软件如何通过环境感知、行为伪装、动态规避等策略绕过安全检测文中的原样本为无任何加密混淆的恶意代码一、反沙箱与反调试技术原理免杀中的反沙箱和 反调试技术，是恶意软件（如木马、勒索软件、APT 载荷）用来逃避安全分析、动态检测和自动化分析系统（如沙箱、EDR、调试器） 的关键手段。其核心

最近几天把栈迁移的知识点重新整理了一下，下面是参考链接：https://www.bilibili.com/video/BV1np4y1d7pu/?spm_id_from=333.788.recommend_more_video.0https://www.yuque.com/cyberangel/rg9gdm/aooqgb简介目的：与输入函数搭配使用，实现任意地址写；变相增加溢出长度本质：将rbp/

深入剖析ctfSolver的Multi-Agent架构、LLM协同机制与可扩展工具链设计

ClickHouse 数据库渗透测试指南

漏洞介绍通过字符串格式化和异常处理，攻击者可以绕过 n8n 的 Python 任务执行器沙箱限制，在底层操作系统中运行任意的、不受限制的 Python 代码。该漏洞可通过“代码块”功能被拥有基本权限的已验证用户利用，并可能导致运行在“内部”执行模式下的 n8n 实例被完全接管。如果实例运行在“外部”执行模式下（例如，使用 n8n 的官方 Docker 镜像），任意代码执行将发生在一个 Sideca

漏洞来源一个满评分漏洞漏洞描述enclave-vm 是一个基于 Node.js 的 JavaScript 沙箱工具，专为运行 AI 代理代码设计，目标是：隔离不可信的用户代码，在受限环境中执行 JavaScript，防止恶意代码访问文件系统、网络等敏感资源。它使用了 Node.js 的 VM 模块 或类似的机制构建隔离环境，但依赖于 JavaScript 的原型链和对象继承机制。在 enclave

攻击者不需要破解模型、不需要对抗训练，只需要找到上下文污染的入口，就能让Agent自己执行攻击。

JWT密钥硬编码+JDBC URL参数未过滤，导致未授权任意文件读取及RCE漏洞。