文档详细记录了某医院小程序的逆向工程过程，通过反编译发现其采用AES和RSA双重加密机制。作者成功破解签名算法后，发现报告查询功能存在越权漏洞，通过遍历userid可获取近百万条用户敏感信息（姓名、身份证、手机号）。最后利用AI编写代理工具实现自动化批量数据提取。

本文介绍Java内存马排查实战流程：通过流量分析确认存在内存马后，使用Arthas工具检测Tomcat框架下的Java进程，利用dashboard和sc命令筛查Filter/Servlet类，发现哥斯拉内存马特征；通过classloader和反编译验证可疑类（无code-source路径），提供具体命令操作步骤实现应急响应。

bb-browser是一个开源工具，允许AIAgent通过控制用户已登录的Chrome浏览器直接访问各类网站数据，无需API密钥或编写爬虫。它通过CDP协议连接本地Chrome，利用现有登录态获取结构化数据，支持GitHub、Twitter、知乎等36个平台。工具提供CLI、MCP集成和OpenClaw三种接入方式，输出为JSON格式，但需保持Chrome运行并注意安全风险。

2026年5月国家信息安全漏洞库（CNNVD）统计显示新增漏洞6942个，环比增长22.98%，其中Linux漏洞数量最多（1034个），跨站脚本漏洞占比最高（7.40%）。危害等级中超危漏洞439个，整体修复率81.06%。通报重点包括PaloAltoNetworksPAN-OS缓冲区错误漏洞（CNNVD-202605-940），攻击者可远程执行任意代码，建议及时安装官方补丁。