文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-2311评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
2026-08-2311评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2311评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-2314评论
网络安全文章
潜伏40年、影响全球九成DNS系统的漏洞，被一个开源模型找到了
文章总结： 智谱发布GLM-5.3基座模型，在网络安全领域展现强大能力。模型联合团队发现DNS协议中潜伏40余年的漏洞，影响全球九成以上DNS系统；累计发现24
2026-08-2313评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-2313评论
网络安全文章
Mac系统diy模拟器：Frida绕过SSLPinning抓包
文章总结： 本文档详细介绍了在Mac系统上使用AndroidStudio模拟器配合Frida绕过SSLPinning进行抓包的完整流程。作者因网易mumu和夜神
2026-08-2318评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-239评论
网络安全文章
吊打所有传统扫描器！这款开源工具让漏洞挖掘效率提升1000%
文章总结： RayScan是一款Python编写的全栈Web漏洞扫描器，采用模块化架构，支持SQL注入、XSS、OA专项等检测，集成Nuclei12.5万PoC
2026-08-2311评论
网络安全文章
Mac系统diy模拟器：Frida绕过SSLPinning抓包
文章总结： 本文档详细介绍了在Mac系统上使用AndroidStudio模拟器配合Frida绕过SSLPinning进行抓包的完整流程。作者因网易mumu和夜神
2026-08-2314评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-2310评论
网络安全文章
信封上写着老板的名字，邮件却是我发的：一次钓鱼邮件伪造的红队复盘
文章总结： 本文复盘红队利用目标DMARCp=none等配置缺陷，通过伪造发件人、相似域名和显示名欺骗实施BEC攻击，成功绕过邮件网关。关键发现是DMARC/S
2026-08-2313评论
网络安全文章
冰与火的战歌：Windows内核攻防实战（附彩蛋课堂：命令行投毒）
文章总结： 该文档为看雪学院发布的Windows内核攻防实战课程推广，由15年专家humanbug亲授，涵盖注入、hook、检测防御等内核攻防全场景，120小时
2026-08-2314评论
网络安全文章
一网安企业「数据」被恶意删除：已报案
文章总结： 一家网络安全公司因Ceph分布式存储池系统模板等重要信息被恶意删除导致服务受严重影响，已向公安机关报案并全力抢修。公司承认这是发展13年来最大P0+
2026-08-2314评论
网络安全文章
【AI安全】ApifyMCP令牌外泄：一段路径为何能把BearerToken送到攻击者域名
文章总结： CVE-2026-50143影响ApifyMCPServer低于0.10.11版本，攻击者通过可控路径注入改变URL权威域，导致BearerToke
2026-08-2315评论
网络安全文章
Github1kStars某JavaSdk反序列化利用链挖掘
文章总结： 本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析Cl
2026-08-2313评论
网络安全文章
MicrosoftEntraID远程代码执行漏洞：未授权攻击者可实现远程代码执行
文章总结： 微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反
2026-08-2316评论
网络安全文章
【漏洞补丁绕过预警】RedisCVE-2026-23479变种高危漏洞，EXP已公开
文章总结： 本文披露RedisCVE-2026-23479变种补丁绕过原理。漏洞因阻塞客户端处理中内存淘汰导致UAF，攻击者借此实现任意地址减法，结合CONFI
2026-08-2319评论
网络安全文章
小猫的PWN学习笔记7：ret2系列利用总结
文章总结： 本文总结了PWN中ret2系列利用方式，包括ret2text、ret2shellcode、ret2libc和ret2syscall，核心原理是通过栈
2026-08-2316评论
网络安全文章
用友-U8-Cloud/service/FileManageServlet接口存在任意文件读取 附POC
文章总结： 用友U8-Cloud的/service/FileManageServlet接口存在任意文件读取漏洞(CNVD-2025-07265),因路径验证不足
2026-08-2314评论
网络安全文章
无需密码的RCE：CircleCIMCP服务器漏洞拆解
文章总结： CircleCIMCP服务器存在未认证远程代码执行漏洞，攻击者仅通过伪造Host头并省略Origin头即可绕过验证，调用工具接管CI/CD环境与密钥
2026-08-2314评论
网络安全文章
【AI安全】把“克制”教给Agent：越权事件率从4.56%降到0.79%
文章总结： 本文介绍一篇论文，通过训练让Agent学习最小权限，将越权事件率从4.56%降至0.79%，安全成功率提升至98.48%。研究采用前置和后置审计方法
2026-08-2312评论
网络安全文章
自动化对抗的演进：Dante-7B技术内核与RLVR驱动的免杀逻辑深度分析
文章总结： 本文剖析Dante-7B模型基于RLVR机制实现自动免杀的底层逻辑。模型通过编译与逃逸评分闭环，生成动态API解析、合法回调触发及堆栈欺骗等技术规避
2026-08-2314评论
网络安全文章
ClaudeAI发现多款SAML实现存在认证绕过漏洞
文章总结： 安全研究员利用ClaudeAI辅助发现多款SAML实现存在认证绕过、签名校验缺陷等漏洞，涉及authentik、litesaml、oneuptime
2026-08-2320评论
网络安全文章
服务器被入侵第三天:我用一个404指纹,在fofa上揪出1090台黑产机器
文章总结： 本文记录服务器被入侵后通过软件指纹在fofa测绘引擎上搜索到1090台同团伙黑产机器的实战过程。核心发现是黑产团伙采用标准化集群运营，使用自研Gol
2026-08-2314评论
网络安全文章
【每周一鉴21】论文撰写擅引密投刊泄密被处分
文章总结： 某政法机关干部赵某在撰写论文时擅自引用涉密文件，未报领导审批，导师杨某不知情下提议投稿并通过互联网邮箱发送，导致文章被网站刊登泄密。赵某被党内严重警
2026-08-2314评论
网络安全文章
CVE-2026-73570：Zimbra邮件服务器SMTP命令注入，SNMP通知触发未认证RCE（CVSS8.9）
文章总结： Zimbra邮件服务器CVE-2026-73570高危命令注入漏洞，CVSS8.9，无需认证通过SMTP请求即可在zimbra权限下执行任意命令，已
2026-08-2359评论