文章总结： 本文披露微信小程序任意用户登录漏洞，成因是服务端泄露sessionkey。攻击者通过抓包获取密文和iv值，从回显中拿到sessionkey后解密用户
2026-08-2313评论
网络安全文章
微信小程序存在任意用户登陆
2026-08-2313评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2313评论
网络安全文章
微信小程序存在任意用户登陆
文章总结： 本文披露微信小程序任意用户登录漏洞，成因是服务端泄露sessionkey。攻击者通过抓包获取密文和iv值，从回显中拿到sessionkey后解密用户
2026-08-2310评论
网络安全文章
HuggingFace事件后，智谱给开源世界递了一面“盾”
文章总结： 智谱发布GLM-5.3基座模型，在网络安全任务上追平Mythos5，累计发现2436个漏洞，包括影响全球九成以上DNS系统的协议级漏洞。同时启动开源
2026-08-2310评论
网络安全文章
HuggingFace事件后，智谱给开源世界递了一面“盾”
文章总结： 智谱发布GLM-5.3基座模型，在网络安全任务上追平Mythos5，累计发现2436个漏洞，包括影响全球九成以上DNS系统的协议级漏洞。同时启动开源
2026-08-237评论
网络安全文章
紧急预警｜Redisblocked-clientCVE-2026-23479远程代码执行漏洞
文章总结： Redis发布紧急预警CVE-2026-23479补丁遗漏导致UAF漏洞，攻击者利用阻塞命令触发客户端驱逐实现RCE，影响多版本需立即升级至安全版本
2026-08-2310评论
网络安全文章
HuggingFace事件后，智谱给开源世界递了一面“盾”
文章总结： 智谱发布GLM-5.3基座模型，在网络安全任务上追平Mythos5，累计发现2436个漏洞，包括影响全球九成以上DNS系统的协议级漏洞。同时启动开源
2026-08-2311评论
网络安全文章
紧急预警｜Redisblocked-clientCVE-2026-23479远程代码执行漏洞
文章总结： Redis发布紧急预警CVE-2026-23479补丁遗漏导致UAF漏洞，攻击者利用阻塞命令触发客户端驱逐实现RCE，影响多版本需立即升级至安全版本
2026-08-2312评论
网络安全文章
紧急预警｜Redisblocked-clientCVE-2026-23479远程代码执行漏洞
文章总结： Redis发布紧急预警CVE-2026-23479补丁遗漏导致UAF漏洞，攻击者利用阻塞命令触发客户端驱逐实现RCE，影响多版本需立即升级至安全版本
2026-08-2315评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-2310评论
网络安全文章
HuggingFace事件后，智谱给开源世界递了一面“盾”
文章总结： 智谱发布GLM-5.3基座模型，在网络安全任务上追平Mythos5，累计发现2436个漏洞，包括影响全球九成以上DNS系统的协议级漏洞。同时启动开源
2026-08-2310评论
网络安全文章
紧急预警｜Redisblocked-clientCVE-2026-23479远程代码执行漏洞
文章总结： Redis发布紧急预警CVE-2026-23479补丁遗漏导致UAF漏洞，攻击者利用阻塞命令触发客户端驱逐实现RCE，影响多版本需立即升级至安全版本
2026-08-2316评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-2312评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-235评论
网络安全文章
紧急预警｜Redisblocked-clientCVE-2026-23479远程代码执行漏洞
文章总结： Redis发布紧急预警CVE-2026-23479补丁遗漏导致UAF漏洞，攻击者利用阻塞命令触发客户端驱逐实现RCE，影响多版本需立即升级至安全版本
2026-08-2314评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-238评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-236评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-2310评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-237评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-239评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-237评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-2310评论
网络安全文章
Mac系统diy模拟器：Frida绕过SSLPinning抓包
文章总结： 本文档详细介绍了在Mac系统上使用AndroidStudio模拟器配合Frida绕过SSLPinning进行抓包的完整流程。作者因网易mumu和夜神
2026-08-2311评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-237评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-237评论
网络安全文章
Mac系统diy模拟器：Frida绕过SSLPinning抓包
文章总结： 本文档详细介绍了在Mac系统上使用AndroidStudio模拟器配合Frida绕过SSLPinning进行抓包的完整流程。作者因网易mumu和夜神
2026-08-239评论