Kali Linux 2026.3于2026年10月26日发布,为年度...
最近更新
一句指令如何让AI输出脏话(含妈量极高)
本文介绍了一种通过特定指令让AI模型输出含大量脏话的提示词技巧,展示了...
关于美智库评估中美小型反应堆竞争的研判报告
2026年10月美智库发布小堆技术记分卡,判定中方在工业能力、市场生态...
油龙兵棋:评估对抗性环境下美军油料供应链韧性
知远战略与防务研究所推出'油龙'兵棋,旨在将美军油料供应链从静态分布图...
币安热钱包事件:攻击者如何走到签名服务前
2026年10月币安热钱包遭大额转出,官方称约63.4亿美元资产受影响...
宇宙交易所砸63亿美金也难买安全教训!
币安遭遇约63.4亿美元安全事件,攻击者通过虚假招聘、恶意作业、内部A...
短信验证码的2026年真相:你校验的那个码,和攻击者实际使用的码,可能不是同一个东西
本文基于CVE-2026-71809等真实漏洞案例,揭示2026年短信...
全球词元经济的竞争态势与中国的战略优势研究
词元作为大模型处理信息的最小单元,正从技术术语跃升为战略要素,成为大国...
LLM 徒手改权重:修改 0.016% 参数,数学成绩提升 6 倍
MIT CSAIL团队于11月2日发布论文《Sparks of Wei...
OpenAI 预计将漏洞奖励金额提高4倍,计划投入 10 亿美元提升安全防护!
OpenAI将Bugcrowd漏洞赏金计划奖励提高4倍以上,核心产品严...
15年前的雷诺汽车 Linux 导航系统软件被破解 可执行任意 root 命令
安全研究员发现2014款雷诺Latitude的TomTom Carmi...
多域协同与人机协同:北约启动2026年度十字剑网络演习
北约合作网络防御卓越中心在塔林启动“十字剑2026”网络演习,于11月...
攻防演练 | 一次近源渗透
本文记录了一次攻防演练中的近源渗透实战,作者通过实地走访博物馆、医院、...
投毒预警 | ARTEX二开项目存在后门
EonianSharp发布投毒预警,指出GitHub上的ARTEX二开...
软件所提出大语言模型复杂执行路径推理能力分析框架
中国科学院软件研究所联合北京大学等高校,针对动态类型程序语言中复杂执行...
汽车数据安全进入标准细化阶段:车企应如何打通数据目录、权限与出境链路?
本文围绕工信部《汽车数据安全要求》征求意见稿,结合《汽车数据出境安全指...
编辑文章,勾选“杂志布局图文模块”
安全闲碎
- 11/05
- OSINT聚合-关于Scarlettgroup的情报
- 11/05
- 超级智能时代的大国战略稳定
- 11/05
- 大模型抹平信息差以后,我开始怀疑知识创作与分享的意义
- 11/05
- OSCP考试小记
- 11/04
- oracle 客户端推荐
- 11/04
- 给 AI Agent 开权限前,先做完这 5 件事
- 11/04
- 勒索溯源|疑似国内人员将漏洞售卖至勒索组织
- 11/04
- REALM:以依赖图识别任务必需资产的最小权限方法
- 11/04
- 一个私人AI账号,竟在美国国防网络里潜伏了两个月
- 11/04
- 暗网博弈:APT情报技术体系 - 连载七
乌云漏洞
- 10/07
- WooYun.org-优酷多个分站存在SSRF漏洞大礼包
- 08/28
- WooYun.org-优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)
- 07/26
- WooYun.org-某网平行权限漏洞(影响所有使用用户)
- 01/13
- Bypass分享 | 形而上学,不行退学的一句话
- 05/08
- 格兰仕千万数据库信息泄露
- 05/08
- 3399游戏源码下载
- 05/07
- WEFANS喂饭后台弱口令
- 05/07
- 国家电网某充电APP系统Getshell涉及大量用户敏感信息
- 05/07
- 威锋网游戏站存在SQL注入(含多重绕过+编码)
- 05/07
- APP安全之三维度从一个毫无用处的xss到获取大量身份证信息图片(包括李刚身份证)
CTF专场
2026第十届强网杯-ezphp
这道题就很明显是前几天爆出的热门CVE,php2webshellsqlmap扫一下,万能密码注一下dirsearch扫一下访问 flag.php 代码审计再 GET / status.php...
本地大模型辅助 CTF5 步搭好解题环境
本文介绍用本地大模型辅助CTF解题的环境搭建路径:先评估内存、显存与带...
逆向实战:从一道 CTF Pwn 题看栈溢出与动态调试
本文以本地CTF练习程序为例,讲解栈溢出与格式化字符串漏洞的定位方法:...
2025CISCN流量分析全复盘与技法总结
本文复盘了2025年CISCN流量分析赛题,详细解析了通过HTTP流量...
【Web刷题合集】9道Web题目复现与详细分析
本文合集复现并详细分析了9道CTF Web题目,涵盖PHP文件包含、字...
代码审计
PHP代码审计-PHPCMS 前台RCE漏洞
本文分享PHPCMS v9.6.0前台RCE漏洞的代码审计过程,从注册功能入手,通过Burpsuite抓包重放与PhpStorm动态调试,跟踪member模块的注册调用链,定位member_input...
AI 代码审计的 3 个盲区:模型都会漏的那类洞
本文剖析AI代码审计的三大系统性盲区:业务逻辑漏洞(代码忠实实现错误需...
记一次SRC挖掘—审计js还原隐藏接口产出2个未授权漏洞
本文记录了一次SRC挖掘过程,从运维系统登录框入手,通过审计JavaS...
JavaSecLab:别再搭那些一键弹窗的靶场了,这个平台逼你从源码里理解漏洞
JavaSecLab是一个综合型Java漏洞平台,定位为源码到Sink...
从黑盒到白盒:一次 .NET 后台渗透实录
本文记录了一次针对.NET后台系统的渗透测试过程。从登录框常规测试遇阻...

