文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
2026-07-0121评论
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
2026-07-0121评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-07-0121评论
网络安全文章
AI搜题到底靠不靠谱？我用几道题测了测百度和豆包
文章总结： 该文档通过对比测试百度与豆包的AI搜题功能，发现豆包依赖生成式AI易因多模态识别偏差产生答案错误，而百度采用检索优先策略结合题库验证显著提升准确性。
2026-07-0134评论
网络安全文章
AI搜题到底靠不靠谱？我用几道题测了测百度和豆包
文章总结： 该文档通过对比测试百度与豆包的AI搜题功能，发现豆包依赖生成式AI易因多模态识别偏差产生答案错误，而百度采用检索优先策略结合题库验证显著提升准确性。
2026-07-0157评论
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
2026-07-0126评论
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
2026-07-0122评论
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
2026-07-0125评论
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
2026-07-0116评论
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
2026-07-0122评论
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
2026-07-0120评论
网络安全文章
04ATT&CK+D3FEND：让AI看懂攻击链和防御动作
文章总结： 本文探讨如何结合ATT&CK框架与D3FEND知识库，利用AI辅助安全运营中心（SOC）实现攻击行为与防御动作的精准映射。核心观点强调AI应专注于证
2026-07-0123评论
网络安全文章
渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传
2026-07-0116评论
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
2026-07-0124评论
网络安全文章
04ATT&CK+D3FEND：让AI看懂攻击链和防御动作
文章总结： 本文探讨如何结合ATT&CK框架与D3FEND知识库，利用AI辅助安全运营中心（SOC）实现攻击行为与防御动作的精准映射。核心观点强调AI应专注于证
2026-07-0124评论
网络安全文章
习近平党建思想引领强党强国新征程——写在中国共产党成立105周年之际
文章总结： 本文主要探讨了习近平党建思想如何引领中国共产党在新时代的建设与发展，旨在实现强党强国。文章从理论渊源、历史使命、执政能力和自我革命等多个维度展开，强
2026-07-0121评论
网络安全文章
当大模型不再是唯一答案：中国网络安全厂商的AI化突围之路
文章总结： 文章分析中国网络安全厂商从追求大模型参数规模转向注重工程化实践的AI发展战略。核心发现包括安全垂域大模型微调边际收益递减，厂商转向采用开源基座结合高
2026-07-0130评论
网络安全文章
习近平党建思想引领强党强国新征程——写在中国共产党成立105周年之际
文章总结： 本文主要探讨了习近平党建思想如何引领中国共产党在新时代的建设与发展，旨在实现强党强国。文章从理论渊源、历史使命、执政能力和自我革命等多个维度展开，强
2026-07-0118评论
网络安全文章
04ATT&CK+D3FEND：让AI看懂攻击链和防御动作
文章总结： 本文探讨如何结合ATT&CK框架与D3FEND知识库，利用AI辅助安全运营中心（SOC）实现攻击行为与防御动作的精准映射。核心观点强调AI应专注于证
2026-07-0133评论
网络安全文章
理想汽车举办LivisDay软件与具身智能发布会
文章总结： 理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一
2026-07-0125评论
网络安全文章
阿里云临时安全凭证STS利用
文章总结： 该文档详细描述了通过信息收集发现某学校系统登录框，经接口测试获取泄露的阿里云STS临时安全凭证，并利用AliyunCLI工具对OSS存储桶进行列文件
2026-07-0141评论
网络安全文章
理想汽车举办LivisDay软件与具身智能发布会
文章总结： 理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一
2026-07-0125评论
网络安全文章
阿里云临时安全凭证STS利用
文章总结： 该文档详细描述了通过信息收集发现某学校系统登录框，经接口测试获取泄露的阿里云STS临时安全凭证，并利用AliyunCLI工具对OSS存储桶进行列文件
2026-07-0127评论
网络安全文章
理想汽车举办LivisDay软件与具身智能发布会
文章总结： 理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一
2026-07-0124评论
网络安全文章
工具|HaEFile——HaEVSCode插件
文章总结： HaEFile是专为VSCode设计的网络安全分析插件，通过正则引擎自定义表达式匹配文件内容，可对日志、配置及源码等文件进行特征标记和信息抽取，支持
2026-07-0148评论
网络安全文章
理想汽车举办LivisDay软件与具身智能发布会
文章总结： 理想汽车在2026年6月15日举办LivisDay发布会，正式定义具身智能汽车需具备电动车、职业司机、AI计算机与生活助手四大能力。发布会展示了新一
2026-07-0126评论
网络安全文章
04ATT&CK+D3FEND：让AI看懂攻击链和防御动作
文章总结： 本文探讨如何结合ATT&CK框架与D3FEND知识库，利用AI辅助安全运营中心（SOC）实现攻击行为与防御动作的精准映射。核心观点强调AI应专注于证
2026-07-0125评论