文章总结： 该文档为TC260-TR-001-2026《智能驾驶网络和数据安全标准化研究》的技术报告，聚焦智能网联汽车安全领域。报告涉及智能驾驶数据安全标准体系
2026-05-1155评论
网络安全文章
TC260-TR-001-2026《智能驾驶网络和数据安全标准化研究》
2026-05-1155评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-05-1155评论
网络安全文章
【SRC实战】|文件上传：这3个场景，比getshell更常见
文章总结： 文章通过三个实战案例揭示文件上传漏洞的多样化风险：案例一通过上传接口泄露云存储AK/SK密钥；案例二利用回收站机制实现已删除文件的解析执行；案例三通
2026-05-1184评论
网络安全文章
网络攻击引发美国校园大混乱：2.8亿条数据泄露，学生课堂、作业与期末考试全部被打乱
文章总结： 美国教育技术巨头Instructure遭遇ShinyHunters勒索攻击，声称泄露2.8亿条师生记录。黑客篡改Canvas登录页勒索，导致数千学校
2026-05-1141评论
网络安全文章
js伪协议绕过
文章总结： 本文介绍了利用HTML实体编码绕过js伪协议检测的技术，通过将javascript关键字拆分为javascript形式，利用浏览器自动解码制表符实体
2026-05-1138评论
网络安全文章
一张照片刷开门锁？消协实测曝光：智能锁这些功能有隐患
文章总结： 京津冀消协测试30款智能门锁发现严重安全隐患：部分产品人脸识别系统可用打印照片解锁，因企业为追求秒开体验调低识别阈值；19款配备IC卡的产品中12款
2026-05-1163评论
网络安全文章
别再只会说跟AI说“帮我进行代码审计”了：AI代码审计Prompt工程：塑造AI的“代码审计人格”实践总结
文章总结： 本文探讨AI代码审计中的提示词工程，强调通过分层设计将通用大模型转化为专业安全审计师。核心方法包括角色定义、目标约束、上下文注入和推理链设计，结合多
2026-05-11101评论
网络安全文章
200秒拿到Shell，6分钟打穿域控：全自动渗透已经把攻防拖进了“秒级”时代
文章总结： 文档揭示了2026年AI全自动渗透测试技术的颠覆性发展，通过RapidPen、PentAGI等框架实现200秒内获取Shell、6分钟攻陷域控的秒级
2026-05-1186评论
网络安全文章
[安全工具]4个GhostBitsPayload生成工具
文章总结： 本文梳理了4个GhostBitsPayload生成工具：GBitsTools适合新手快速验证，GbitsGen为轻量Go生成器，GhostBits-
2026-05-1150评论
网络安全文章
Gemini2025支持工单数据库泄露
文章总结： 2026年5月5日Gemini客户服务支持工单数据库遭泄露，涉及2024至2025年间用户ID、注册邮箱、工单内容（含大宗交易需求与账户受限申诉）、
2026-05-1156评论
网络安全文章
AI与AI安全：Transformer原理初步①文字版
文章总结： 本文是AI与AI安全系列第三篇，重点解析Transformer架构原理及其在LLM中的应用。文章详细介绍了注意力机制、多头注意力计算过程，以及LLM
2026-05-1142评论
网络安全文章
Cross-SessionActivation：横向移动的隐秘进化
文章总结： Cross-SessionActivation（CSA）是一种通过WindowsDCOM组件实现横向移动的新型攻击技术，利用配置为Interacti
2026-05-110评论
网络安全文章
【漏洞通告】AndroidADB认证绕过漏洞(CVE-2026-0073)
文章总结： 该文档通报了AndroidADB认证绕过漏洞CVE-2026-0073，该高危漏洞存在于adbd组件的TLS证书验证过程，攻击者可通过非RSA客户端
2026-05-1157评论
网络安全文章
【漏洞通告】Ollama未授权内存泄露漏洞(CVE-2026-7482)
文章总结： Ollama存在未授权内存泄露漏洞CVE-2026-7482，该高危漏洞（评分8.8）允许攻击者通过构造恶意GGUF文件触发堆越界读取，无需认证即可
2026-05-1147评论
网络安全文章
ISCC比赛PWN题沦陷，COPYFAIL如何进行攻击（附带模板）
文章总结： 本文分析ISCC比赛中Pwn题利用copyfail漏洞的攻击方法，该漏洞本质是可读文件写权限漏洞，攻击者通过将恶意ELF文件改造为shellcode
2026-05-1142评论
网络安全文章
Grok被利用背后：AIAgent权限链滥用分析
文章总结： 文档分析Base链上AIAgent权限滥用事件，攻击者通过摩尔斯电码注入诱导Grok输出转账指令，由bankrbot执行导致资产损失。根本原因包括信
2026-05-1138评论
网络安全文章
优秀论文|南京理工大学逄淑超：面向无目标后门攻击的投毒样本检测方法
文章总结： 南京理工大学逄淑超等提出一种面向无目标后门攻击的投毒样本检测方法，针对黑盒场景下传统防御因统计异常信号消失而失效的问题，利用扩散模型重构数据以破坏后
2026-05-1182评论
网络安全文章
高危安卓零点击漏洞可远程获取Shell访问权限
文章总结： 谷歌修复高危零点击漏洞CVE-2026-0073，该漏洞存在于adbd子组件，攻击者在局域网或物理邻近范围内无需用户交互即可远程获取shell权限并
2026-05-1151评论
网络安全文章
【转载】某银行员工维修APP渗透测试总结
文章总结： 本文记录了对某银行APP的渗透测试过程，发现包括密码本地校验泄露、Activity越权访问、Log日志信息泄露、数据包加密密钥硬编码及任意用户密码修
2026-05-1157评论
网络安全文章
沙盒逃生机制的关键缺陷导致系统完全接管
文章总结： 安全研究人员披露Sandboxie沙盒软件存在两个关键漏洞CVE-2026-34459和CVE-2026-34458。前者通过未初始化内存泄漏和堆栈
2026-05-1152评论
网络安全文章
等保测评命令——KylinLinux
文章总结： 本文依据GB/T22239-2019等保2.0三级标准，针对KylinLinuxV10操作系统提供完整的测评命令清单，涵盖身份鉴别、访问控制、安全审
2026-05-11134评论
网络安全文章
等保测评命令——南大通用数据库GBase
文章总结： 本文依据GB/T22239-2019等保三级要求，系统梳理了南大通用GBase8a/8s数据库的等保测评命令清单。涵盖身份鉴别、访问控制、安全审计、
2026-05-11169评论
网络安全文章
版块上线|奇安信攻防社区AI安全工具版块发布，文末抽新款T恤
文章总结： 奇安信攻防社区上线AI安全工具版块，整合GitHub优质工具并按模型安全、隐私保护等场景分类。平台提供卡片式信息展示、用户评分评价功能和专属中文详情
2026-05-1149评论
网络安全文章
等保测评命令——统信UOSServer
文章总结： 本文基于GB/T22239-2019等保三级标准，针对统信UOSServerV20系统提供可直接落地的测评命令清单，涵盖身份鉴别、访问控制、安全审计
2026-05-1187评论
网络安全文章
等保测评命令——神州数据库
文章总结： 本文基于GB/T22239-2019等保三级要求，提供了神州数据库(ShenzhouDBV2.0-V4.0)的等保测评命令清单。文档详细列出了身份鉴
2026-05-1157评论
网络安全文章
等保测评命令——东方通中间件
文章总结： 该文档依据GB/T22239-2019等保三级要求，详细列出了东方通中间件系列产品的安全测评命令清单。涵盖TongWeb应用服务器的身份鉴别、访问控
2026-05-11105评论