文章总结： 该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mi
2026-08-2112评论
网络安全文章
WEB应用黑盒测试skillsPentest-WindFtsy
2026-08-2112评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2112评论
网络安全文章
一个Schema名称如何变成n8n的RCE
文章总结： n8n的GSuiteAdmin节点存在原型链污染漏洞，用户可控的schemaName字段被直接当作对象键使用，攻击者传入proto可污染全局Obje
2026-08-2110评论
网络安全文章
【高危漏洞预警】Redis远程代码执行漏洞CVE-2026-23479
文章总结： Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证
2026-08-219评论
网络安全文章
WEB应用黑盒测试skillsPentest-WindFtsy
文章总结： 该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mi
2026-08-218评论
网络安全文章
一个Schema名称如何变成n8n的RCE
文章总结： n8n的GSuiteAdmin节点存在原型链污染漏洞，用户可控的schemaName字段被直接当作对象键使用，攻击者传入proto可污染全局Obje
2026-08-2111评论
网络安全文章
【高危漏洞预警】Redis远程代码执行漏洞CVE-2026-23479
文章总结： Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证
2026-08-2113评论
网络安全文章
记一次edu挖掘–中危信息泄露
文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接
2026-08-218评论
网络安全文章
WEB应用黑盒测试skillsPentest-WindFtsy
文章总结： 该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mi
2026-08-2111评论
网络安全文章
【高危漏洞预警】Redis远程代码执行漏洞CVE-2026-23479
文章总结： Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证
2026-08-219评论
网络安全文章
记一次edu挖掘–中危信息泄露
文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接
2026-08-218评论
网络安全文章
WEB应用黑盒测试skillsPentest-WindFtsy
文章总结： 该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mi
2026-08-2111评论
网络安全文章
斯洛伐克交通摄像头后门事件：3000万欧元买来的279个监控节点
文章总结： 2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全
2026-08-217评论
网络安全文章
记一次edu挖掘–中危信息泄露
文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接
2026-08-217评论
网络安全文章
WEB应用黑盒测试skillsPentest-WindFtsy
文章总结： 该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mi
2026-08-217评论
网络安全文章
斯洛伐克交通摄像头后门事件：3000万欧元买来的279个监控节点
文章总结： 2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全
2026-08-219评论
网络安全文章
记一次edu挖掘–中危信息泄露
文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接
2026-08-217评论
网络安全文章
AITokenJacking：被偷走的不只是APIKey，还有失控的算力账单
文章总结： AITokenJacking成为安全新焦点，攻击者窃取AIAPI密钥后滥用算力产生巨额费用并可能泄露敏感数据。风险被低估因模型密钥可快速变现且缺乏监
2026-08-217评论
网络安全文章
AITokenJacking：被偷走的不只是APIKey，还有失控的算力账单
文章总结： AITokenJacking成为安全新焦点，攻击者窃取AIAPI密钥后滥用算力产生巨额费用并可能泄露敏感数据。风险被低估因模型密钥可快速变现且缺乏监
2026-08-218评论
网络安全文章
斯洛伐克交通摄像头后门事件：3000万欧元买来的279个监控节点
文章总结： 2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全
2026-08-217评论
网络安全文章
记一次edu挖掘–中危信息泄露
文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接
2026-08-215评论
网络安全文章
斯洛伐克交通摄像头后门事件：3000万欧元买来的279个监控节点
文章总结： 2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全
2026-08-217评论
网络安全文章
PentAGI：全自主AI渗透测试代理系统
文章总结： PentAGI是一套开源的全自主AI渗透测试代理系统，采用多智能体协作、沙箱化Docker架构、知识图谱与长期记忆，整合20+安全工具实现自动化测试
2026-08-2110评论
网络安全文章
AITokenJacking：被偷走的不只是APIKey，还有失控的算力账单
文章总结： AITokenJacking成为安全新焦点，攻击者窃取AIAPI密钥后滥用算力产生巨额费用并可能泄露敏感数据。风险被低估因模型密钥可快速变现且缺乏监
2026-08-217评论
网络安全文章
AITokenJacking：被偷走的不只是APIKey，还有失控的算力账单
文章总结： AITokenJacking成为安全新焦点，攻击者窃取AIAPI密钥后滥用算力产生巨额费用并可能泄露敏感数据。风险被低估因模型密钥可快速变现且缺乏监
2026-08-219评论
网络安全文章
斯洛伐克交通摄像头后门事件：3000万欧元买来的279个监控节点
文章总结： 2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全
2026-08-2111评论