<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Devfile on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/devfile/</link>
    <description>Recent content in Devfile on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sat, 25 Oct 2025 01:19:38 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/devfile/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>GitLab CVE-2024-0402漏洞利用全解析：从YAML解析差异到任意文件写入</title>
      <link>https://blog.qife122.com/p/gitlab-cve-2024-0402%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%85%A8%E8%A7%A3%E6%9E%90%E4%BB%8Eyaml%E8%A7%A3%E6%9E%90%E5%B7%AE%E5%BC%82%E5%88%B0%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5/</link>
      <pubDate>Sat, 25 Oct 2025 01:19:38 +0800</pubDate>
      <guid>https://blog.qife122.com/p/gitlab-cve-2024-0402%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%85%A8%E8%A7%A3%E6%9E%90%E4%BB%8Eyaml%E8%A7%A3%E6%9E%90%E5%B7%AE%E5%BC%82%E5%88%B0%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5/</guid>
      <description>&lt;h2 id=&#34;引言&#34;&gt;引言&lt;/h2&gt;&#xA;&lt;p&gt;Doyensec在地中海游轮公司团建期间，通过黑客会议分析真实世界漏洞，形成了!exploitable博客系列。在第一部分中，我们涵盖了IoT ARM漏洞利用的旅程，第二部分则跟随我们尝试利用《黑客帝国：重装上阵》中Trinity使用的漏洞。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
