ZONE.CI 全球网

文章总结： 菜狗安全推出2026《JAVA闭源项目代码审计培训》第二期，主打闭源反编译、鉴权绕过、0day挖掘与企业级源码实战，25+直播课时围绕架构->鉴权-

文章总结： 本文复现了大华ICC智能物联综合管理平台的SQL注入漏洞，位于/evo-apigw/evo-arsm/1.0.0/ars/list接口。未授权攻击者

文章总结： 洛克希德马丁提出的CKC模型将网络攻击拆为7阶段：侦察、武器化、投递、利用、植入、控制、达成；以Stuxnet为例验证其工业破坏流程；强调任一阶段阻

文章总结： 文档指出攻击者正利用WSL2作为Windows系统的隐蔽藏身之处。由于WSL2运行在独立虚拟机中，传统安全工具往往忽略Linux内部活动，导致恶意软

文章总结： CVE-2025-33073是WindowsSMB客户端的严重漏洞，利用NTLM反射机制可绕过签名保护并将权限提升至SYSTEM，导致ActiveD

文章总结： 文章披露泛微e-office存在dept参数SQL注入漏洞，演示sqlmap一把梭利用过程，并借漏洞推广作者维护的dddd工具与安艺圈知识库，强调指

文章总结： 云天网络空间安全于2026年1月20日发布安全通告，正文主要由多张图片构成，展示了相关安全信息。文字部分提供了源文件获取联系方式及往期回顾链接，文本

文章总结： 作者分享了2026年仍在使用的三款浏览器插件，分别是篡改猴、沉浸式翻译和AdGuard，分别用于脚本管理、双语翻译和广告拦截。此外，文章还推荐了iL

文章总结： AVEVA流程优化软件现严重漏洞，含CVSS10.0的预认证远程代码执行漏洞CVE-2025-61937，可致服务器完全被控。受影响版本为2024.

文章总结： 谷歌ProjectZero披露Pixel9零点击攻击链：利用杜比解码器CVE-2025-54957与AV1驱动CVE-2025-36934，从短信音

文章总结： 作者开源了一个纯前端工具，把dockerrun命令一键转成docker-compose.yml，无需安装，直接浏览器打开index.html即可使用

文章总结： 本文介绍了作者在漏洞赏金计划中发现的MCP服务器权限绕过漏洞。通过搭建代理并调用MCP工具，低权限账户成功获取了租户内所有敏感对话和联系人数据。该漏

文章总结： n8n存在高危漏洞CVE-2026-0863，攻击者可绕过Python沙箱执行任意代码。建议立即升级至v1.74.0以上，限制Python任务权限，

文章总结： 李明君利用购物平台漏洞窃取76万用户cookie，伪造推广记录骗取佣金1878万元。平台监测异常后报警，李因诈骗罪被判刑五年两个月并处罚金。目前平台

文章总结： 本文档展示了信安在线资讯发布的关于二十四节气大寒的标题页面，发布时间为2026年1月20日。内容仅包含大寒节气的问候语与日期标注，未涉及任何网络安全

文章总结： 安信天行自主研发的数据库审计系统凭借智能资产管理、精准审计回溯及三权分立运维等优势，成功入选国家级《数据安全产品目录（2025年版）》。该系统能全方

文章总结： 文章系统梳理SSRF从原理到高级利用：先阐明服务器代发请求穿透防火墙的机制，再给出IP变形、域名指向等绕过技巧；重点演示用gopher协议攻击内网R

文章总结： 债务逾期后，名下有房有车者切勿盲目协商，应先区分房贷车贷等核心债务与次要债务，每月将结余存入干净账户作为风险储备金，待被诉时一次性调解，避免资产冻结

文章总结： 国家通报中心披露10个境外恶意网址/IP，涉及Mirai、NjRAT、RemCos、AsyncRAT、Xworm、Gafgyt、CondiBot、S

文章总结： 本文汇总JeecgBoot低代码平台常见漏洞与资产测绘特征，涵盖弱口令、任意密码重置、信息泄露及多处SQL注入等高危风险。提供FOFA指纹识别、漏洞

文章总结： 大寒节气推送，金盾检测股份以岁暮安康、静待春归为主题，无技术细节与操作建议，属品牌温情问候。
综合评分： 12
文章分类： 软文广告大寒 | 岁暮安

文章总结： S-APICONTV1.2是一款专为安全研究人员设计的BurpSuite插件，用于Web应用API接口的发现与测试。其核心功能涵盖智能流量监听、批量

文章总结： 本文剖析黑客利用DNS和ICMP隐蔽信道绕过传统防护窃取数据的原理，结合案例讲解异常流量特征与识别方法。建议企业加强流量审计与安全演练，并推荐中孚追

文章总结： 文档解析了Ethernaut关卡PuzzleWallet的通关过程，重点在于利用代理模式下的存储槽冲突及multicall逻辑漏洞。攻击者通过pro

文章总结： 本文提出了一种新型深度学习模型APEA用于恶意URL识别。该模型采用字符级嵌入与位置编码，引入全局信息共享机制及自适应动态权重机制，有效提升了特征捕