本文记录AI安全圆桌讨论，核心观点是AI未带来攻防银弹，而是放大双方执行速度，导致攻易防难、资源不对等。建议：研判环节强化模型可解释性与证据链，响应环节保留人工复核关键节点，推动经验沉淀为规则语料，并加强供应链治理与端到端方案落地，避免将安全仅视为成本中心。

本文为第十届强网杯全国网络安全挑战赛初赛Web与Reverse方向解题报告，由星宇Sec团队发布。文档先概述比赛概况，共41道题目涵盖Misc、Crypto、Reverse、PWN、Web五个方向，并统计各题解出队伍数。随后重点分析Web方向cwp题目的完整利用链，从批量执行器数组错位绕过参数声明与路由限制，触发SQL注入，利用快照hook重放伪造staff身份，写入PHP文件获得服务账户权限，再攻击内网管理服务，最终以root身份读取目标文件。文章详细剖析了六个信任边界的串联方式，展示了从参数绕过到权限

本文作者回顾从贪玩少年到博士录取的求学与工作历程，核心在于通过实践将兴趣转化为专业能力，在安全领域从技术排查延伸至情报分析与深度研判，最终实现个人成长与社会价值的统一。文章强调耐心、核实与长期主义的重要性，建议从业者以严谨态度对待细节，将日常积累转化为应对复杂局面的底气。

360泷羽红队实验室在香港DPO攻防演练中斩获第二名，拿下11900分。该演练是香港特区政府最高级别官方实网攻防演习，对标内地护网行动。泷羽Sec团队6名成员入职360数字安全，其中4名参与本次演练。