# articles

title: 【病毒分析】深度剖析粉丝投稿：海莲花APT超级间谍组织最新免杀样本（从白加黑落地到定制化RUST远控）
guid: https://forum.butian.net/share/4842
source: subject
pubDate: 2026-04-14 09:36:01
description:
一、背景概述与海莲花组织简介
在深入剖析本次的恶意样本之前，我们有必要先了解本次攻击事件的幕后黑手：海莲花(Ocean Lotus)，在安全业界也被称为 APT32 或 Canvas Assassin。
自 2012 年首次...


title: 「JavaWeb审计盲点」List 集合误区：批量操作下的权限逃逸
guid: https://forum.butian.net/share/4835
source: subject
pubDate: 2026-04-09 09:00:01
description:
本文将深入剖析 List 集合在批量查询、批量更新、批量导出等场景下的典型越权模式。这些风险并非源于明显的代码缺陷，而是藏在"合理的业务逻辑"与"容器特性的误用"之间——属于最难被自动化工具发现、却最易被攻击者利用的 Corner Case。


