分析 n8n CVE-2025-68613 的表达式执行与沙箱边界，在拥有工作流编辑权限的环境中复现命令执行，并对照修复代码观察 this 与原型属性访问的限制。
主题：安全分析
与「安全分析」相关的文章。
- 发表于
- 发表于
在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取，沿 server.ts 路由和进程调用分析漏洞链路，并检查 CORS 响应配置。
- 发表于
从 CRLF 和 HTTP 响应头边界解释响应拆分，在本地 socket 服务中复现响应头注入，并讨论缓存投毒、会话固定与框架的换行过滤。
- 发表于
HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
- 发表于
HnuSec 的 Python Web 安全入门材料，以动态执行、对象反射和 Jinja2 SSTI 为主线，包含环境准备、Flask 示例、对象链分析、CTF 练习与修复思路。
- 发表于
在 Vulhub 环境中复现 Gradio CVE-2024-1561：追踪 /component_server 的方法调用与缓存文件访问路径，记录本地文件读取结果及 Nuclei 检测过程。