爱豆文档 - 信息技术文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Mercury 框架未授权远程代码执行漏洞 (RCE) 深度剖析

# Mercury 框架未授权远程代码执行漏洞 (RCE) 深度剖析 > 一句话结论：Mercury 默认配置启动时若未强制配置鉴权 Token，其内核管理接口完全无身份验证，远程未授权攻击者可匿名创建 Jupyter 内核并经 WebSocket 让内核执行任意代码，服务器直接失陷（CVE-2026-111058，影响 3.2.4 及以下）；防御核心是强制 Token、禁止公网直曝、升级版本，并用「匿名可访问面板」作为排查判据。 > > 排版说明：本文基于先知社区复现报告整理，已移除可照抄的

2026-10-25 20:25:08

CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证

# CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证 > 一句话结论：PHP 内核在内存耗尽（OOM）异常清理路径上把未完全初始化的内部请求数据误判为有效数据，导致堆内存破坏，远程未认证攻击者可借恶意 multipart/form-data 请求实现 RCE（CVSS 9.2）；防御要点是升级到修复版本、临时关闭上传进度监控、并围绕段错误与异常子进程建立检测。 > > 排版说明：本文基于先知社区公开复现报告整理，已移除可直接照抄的利用实现细节（专用 PoC 脚本、

2026-10-25 20:23:34

精武杯计算机取证

# 精武杯计算机取证 > 一句话结论：这是一份以磁盘镜像为对象的电子取证复盘，几十个填空题几乎全靠「先自动化扫描、再手工交叉验证」这条主线拿下。它的价值不在答案本身，而在一整条方法链：系统设备证据看注册表与通知、登录口令走 SAM 里的 NTLM 哈希离线爆破、WSL 与大模型栈靠虚拟磁盘二次挂载翻配置、邮箱与凭据翻专用文件、加密容器靠挂载解密、隐写照常规做文件头修复与载体提取。本文只提炼工具选择与取证思路，不复述任何具体答案值、口令、密钥、助记词或个人信息。 > 排版说明：正文按证据来源分

2026-10-25 20:19:56

非首发-Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思

# 非首发-Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思 > 一句话结论：一次白帽跨链桥审计里，源码分析确凿地揪出了两个真实逻辑缺陷——提现路径缺少重放防护、以及把字节串地址强制截断成较短整数导致资金被永久锁进零地址；本地也完整复现并通过。但提交被判「不适用」并扣分，原因不在技术对错，而在赏金边界：触发这两个缺陷的提现函数带着中继器角色权限锁，属于「特权信任区」、外部普通攻击者无法直接触达，按规则归入范围之外。这篇复盘真正的价值，是「代码缺陷

2026-10-25 20:17:28

CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱

# CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱 > 一句话结论：V8 的 TurboFan 编译器在做公共子表达式消除、合并「帧状态」时，负责判等的函数逐项比较了基类的八个字段，唯独漏掉派生类独有的第九项——Wasm 签名指针。于是两条「返回类型不同的 JS 到 Wasm 调用点」被判定为同一份帧状态、归并成一份；当被内联的 JS 函数随后发生一次惰性反优化，反优化器按那份存活的、可能属于另一条函数的签名去解释返回寄存器里的位模式——对象地址被读成整数、整数被当成对象

2026-10-25 20:15:37

一串合法数字，musl 把 0 写到了 x[-1]

# 一串合法数字，musl 把 0 写到了 x[-1] > 一句话结论：musl 的 long double 十进制解析函数在把定点块折算成浮点值时，有一行把「取环形尾指针的旧值」和「让尾指针前进」揉进了一个只对加法取模、把减法留在模外的表达式；当尾指针恰好处在环的最大下标时，这个表达式算出写入下标负一，一次四字节的零值写入由此落在尾数缓冲区起点下方的一格。编译器不告警、静态分析不出声、valgrind 零错误——这越界的 4 个字节只能靠自己去读内存才能看见。本文完整保留成因、落点、检测与修

2026-10-25 20:13:32

一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计

# 一个反斜杠击穿主机白名单：fast-uri 双 CVE 的成因、复现与补丁审计 > 一句话结论：fast-uri 把「反斜杠」当 userinfo 里的普通字符，而 Node 原生 URL（遵循 WHATWG 规范）把反斜杠当路径分隔符。同一个 URL 在校验端解析出的主机是白名单域名 allowed.com，在执行端却连到内网回环地址。CVE-2026-16221 与 CVE-2026-18446 都出在这条「解释冲突」的分歧上，白名单被绕过之后的落点是服务端请求伪造。本文完整保留成因、

2026-10-25 20:11:00

CVE-2026-102268:PyJWT 非对称 PEM 检测绕过——变异公钥如何作为 HMAC 密钥通过验证

# CVE-2026-102268:PyJWT 非对称 PEM 检测绕过——变异公钥如何作为 HMAC 密钥通过验证 > 一句话结论：PyJWT 直到 2.13.0 用一个「严格结构正则」判断一段字节是不是非对称公钥，而底层 cryptography 库的 PEM 加载器接受的格式比它宽松得多。两者接受范围的差集，使公开公钥可以被当作 HMAC 对称密钥使用——只要验证端的算法允许列表同时混用 HMAC 与非对称算法、且配置里的密钥恰好是正则识别不出的「变异形态」，任何知道公钥的人都能伪造出通

2026-10-25 20:08:51

一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证

# 一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证 > 一句话结论：fastify 的 404 路由器在处理畸形 URL 时，会在前缀匹配发生之前，经由一个跨插件共享的处理器指针直接调用「最后注册」的那个封装 404 处理器，从而绕过该处理器声明的全部生命周期钩子（含写在 preHandler 里的认证）——这是一条 CWE-288 的替代路径认证绕过。本文完整保留漏洞成因链、补丁原理与检测缓解，不复述可直接照抄的攻击脚本行。

2026-10-25 20:04:31

PKWCTF2026-Web部分题解

# PKWCTF2026-Web部分题解 > 一句话结论：这是一份 Web 方向的多题速解，题量碎、每题只点一招；本文把它重排成一份「按漏洞类别归档的成因与加固速查」，凡可直接照抄的利用参数、载荷、脚本与 flag 一律剔除，只保留每类漏洞的成因、被触发的条件、以及对应的加固与检测要点。 > 排版说明：正文按漏洞类别而非题号组织，每类给「成因 / 触发条件 / 加固与检测」；引号统一用直角引号，公式一律写成纯文本（不上 LaTeX），代码内双引号改单引号，路径与头部字段以无转义写法呈现。

2026-10-25 20:01:43

2026年第二届黑灰产检测技能大赛区域决赛 WP

# 2026年第二届黑灰产检测技能大赛区域决赛 WP > 一句话结论：这篇复盘区域决赛十九道离线加两道靶机的检测题，把它们归拢成一套可复用的电子取证与黑灰产研判方法论——身份溯源、群组与权限审计、终端设备研判、图像与浏览器痕迹、消息内容取证、资金链分析、来源归责七条线；凡题面合成的账号编号、包名、账户、主机名、校验位与最终 flag 一律剔除，只保留判定逻辑、诱饵识别与归责边界。 > 排版说明：正文按「检材 / 判定要点 / 可复用经验」组织；引号统一用直角引号，公式一律写成纯文本（不上 L

2026-10-25 19:59:18

2026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇

# 2026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇 > 一句话结论：本篇是这套工控安全赛题上篇的复盘，集中在「密码误用的成因与检出」和「工控私有协议的取证与隐蔽信道」两条线；凡解密还原出的明文、flag、诱饵串与答案数值一律剔除，只保留算法缺陷根因、检测范式、加固做法与验证方法论。 > 排版说明：正文按「机理 / 研判与加固」分节；引号统一用直角引号，公式一律写成纯文本（指数用脱字符或「的 N 次方」，不上 LaTeX），代码内双引号改单引号（序列化载荷除外），字节与十六

2026-10-25 19:55:42

跳转到页