文章总结： JeecgBoot<=3.9.3版本存在未授权权限绕过与SQL注入组合漏洞。攻击者可在API路径后附加.js后缀绕过Shiro认证，利用filter
2026-08-2111评论
网络安全文章
【原创情报】JeecgBoot未授权权限绕过与SQL注入组合漏洞
2026-08-2111评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2111评论
网络安全文章
新型PLC编程软件架构演进、安全风险分析
文章总结： 文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主
2026-08-219评论
网络安全文章
CVE-2026-46442:Flowise/node-custom-function远程代码执行漏洞深度分析
文章总结： 本文深度分析了Flowise中CVE-2026-46442远程代码执行漏洞。该漏洞因NodeVM沙箱原型链逃逸、路由级权限校验缺失及默认不安全配置三
2026-08-219评论
网络安全文章
新型PLC编程软件架构演进、安全风险分析
文章总结： 文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主
2026-08-219评论
网络安全文章
【安全圈】ElementorPro曝严重漏洞：未授权即可远程执行代码
文章总结： ElementorPro存在严重漏洞CVE-2026-32475，CVSS评分9.0，允许未授权攻击者绕过文件上传限制写入PHP后门实现远程代码执行
2026-08-2119评论
网络安全文章
CVE-2026-46442:Flowise/node-custom-function远程代码执行漏洞深度分析
文章总结： 本文深度分析了Flowise中CVE-2026-46442远程代码执行漏洞。该漏洞因NodeVM沙箱原型链逃逸、路由级权限校验缺失及默认不安全配置三
2026-08-217评论
网络安全文章
【安全圈】ElementorPro曝严重漏洞：未授权即可远程执行代码
文章总结： ElementorPro存在严重漏洞CVE-2026-32475，CVSS评分9.0，允许未授权攻击者绕过文件上传限制写入PHP后门实现远程代码执行
2026-08-219评论
网络安全文章
CVE-2026-46442:Flowise/node-custom-function远程代码执行漏洞深度分析
文章总结： 本文深度分析了Flowise中CVE-2026-46442远程代码执行漏洞。该漏洞因NodeVM沙箱原型链逃逸、路由级权限校验缺失及默认不安全配置三
2026-08-2114评论
网络安全文章
新型PLC编程软件架构演进、安全风险分析
文章总结： 文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主
2026-08-219评论
网络安全文章
【安全圈】ElementorPro曝严重漏洞：未授权即可远程执行代码
文章总结： ElementorPro存在严重漏洞CVE-2026-32475，CVSS评分9.0，允许未授权攻击者绕过文件上传限制写入PHP后门实现远程代码执行
2026-08-219评论
网络安全文章
新型PLC编程软件架构演进、安全风险分析
文章总结： 文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主
2026-08-2114评论
网络安全文章
京东-安全研发面经
文章总结： 本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。
综合评分： 75
文章分类： 实战经验京东-安全
综合评分： 75
文章分类： 实战经验京东-安全
2026-08-218评论
网络安全文章
Token的一生：RadixCache——Token前缀共享的秘密
文章总结： 本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了Tree
2026-08-219评论
网络安全文章
京东-安全研发面经
文章总结： 本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。
综合评分： 75
文章分类： 实战经验京东-安全
综合评分： 75
文章分类： 实战经验京东-安全
2026-08-2113评论
网络安全文章
【安全圈】ElementorPro曝严重漏洞：未授权即可远程执行代码
文章总结： ElementorPro存在严重漏洞CVE-2026-32475，CVSS评分9.0，允许未授权攻击者绕过文件上传限制写入PHP后门实现远程代码执行
2026-08-2112评论
网络安全文章
Token的一生：RadixCache——Token前缀共享的秘密
文章总结： 本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了Tree
2026-08-218评论
网络安全文章
京东-安全研发面经
文章总结： 本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。
综合评分： 75
文章分类： 实战经验京东-安全
综合评分： 75
文章分类： 实战经验京东-安全
2026-08-2111评论
网络安全文章
【安全圈】ElementorPro曝严重漏洞：未授权即可远程执行代码
文章总结： ElementorPro存在严重漏洞CVE-2026-32475，CVSS评分9.0，允许未授权攻击者绕过文件上传限制写入PHP后门实现远程代码执行
2026-08-2113评论
网络安全文章
京东-安全研发面经
文章总结： 本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。
综合评分： 75
文章分类： 实战经验京东-安全
综合评分： 75
文章分类： 实战经验京东-安全
2026-08-2110评论
网络安全文章
【已复现】CVE-2026-23479未完全修复变种——Redis远程代码执行漏洞(QVD-2026-55651)安全风险通告
文章总结： Redis存在高危远程代码执行漏洞(QVD-2026-55651)，源于堆使用后释放缺陷，攻击者可通过阻塞命令和客户端驱逐实现任意代码执行。影响Re
2026-08-2119评论
网络安全文章
Token的一生：RadixCache——Token前缀共享的秘密
文章总结： 本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了Tree
2026-08-2116评论
网络安全文章
【已复现】CVE-2026-23479未完全修复变种——Redis远程代码执行漏洞(QVD-2026-55651)安全风险通告
文章总结： Redis存在高危远程代码执行漏洞(QVD-2026-55651)，源于堆使用后释放缺陷，攻击者可通过阻塞命令和客户端驱逐实现任意代码执行。影响Re
2026-08-2113评论
网络安全文章
京东-安全研发面经
文章总结： 本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。
综合评分： 75
文章分类： 实战经验京东-安全
综合评分： 75
文章分类： 实战经验京东-安全
2026-08-2110评论
网络安全文章
Token的一生：RadixCache——Token前缀共享的秘密
文章总结： 本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了Tree
2026-08-2114评论
网络安全文章
知识库分享|一个面向AI与人类的终极CTF知识库
文章总结： Des-CTF-Knowledge是一个专为AIRAG优化的CTF知识库，包含1156篇WP、12类漏洞深度文章和386场大赛索引。所有内容为Mar
2026-08-2119评论