本文详细记录了作者在某SRC活动中挖掘特殊存储型XSS漏洞的全过程。通过分析招聘网站搜索功能，发现单引号未过滤漏洞，利用二次URL编码绕过防御，将Self-XSS转化为可传播的存储型XSS。文章包含完整的漏洞验证方法、编码绕过技巧及与平台审核的争议处理，最后提供了漏洞利用链的实战思路。

本文介绍了一款名为nuclei的基于模板的网络安全扫描工具。它拥有超过7000个官方维护的模板，覆盖CVE、默认配置泄露等多种场景。文章详细说明了其在Kali系统中的安装、更新及使用方法，包括单目标/批量扫描、按漏洞等级或模板ID筛选等高级功能，并特别推荐了-as参数以提升扫描效率。此外，还介绍了其核心优势：用户可自定义YAML模板，并新增了AI功能，能根据自然语言描述自动生成检测模板。

本文基于工业排产Agent事故案例，指出工业Agent核心问题并非技术能力不足而是缺乏信任，主要体现在无法预知可靠性边界、难以形成完整执行闭环及缺乏明确授权标准。作者提出应借鉴自动驾驶分级理念，分阶段推进Agent从报告员到值班技术员的角色演进，并建议行业建立基于风险等级、可回溯性与边界感知的授权框架以解决落地难题。

文档记录了一次针对事业单位网站的渗透测试实战过程。攻击者发现目标使用老旧CMS，通过注册用户找到可控ID参数，利用%0a绕过WAF实施报错注入获取数据库信息，破解管理员密码后登录后台。在模块管理功能中写入PHP代码实现命令执行，最终通过Godzilla马绕过disable_functions和open_basedir限制获取服务器权限。文章详细展示了SQL注入绕过、代码执行、权限提升等关键技术要点。