ZONE.CI 全球网

文章总结： sqli-labs第34关演示POST场景下GBK编码仍击穿addslashes()：PHP把0xDF27转义成0xDF5C27，MySQL按GBK

文章总结： 2026年1月9日美国投资平台Betterment遭ShinyHunters勒索攻击，因拒付0.95美元/记录的低价赎金，1月23日约2000万用户

文章总结： 补天平台发布2025年度白帽积分挑战赛最终榜单，苏沐秋、token9527、ccssjj分获年度TOP3并获奖金1万、5千、3千元；合合信息、水滴、

文章总结： 微软首次确认应FBI合法要求提供三台BitLocker加密笔记本的云端恢复密钥，暴露默认将密钥同步至微软账户的隐私风险；专家指出这相当于给全盘加密留

文章总结： CVE-2026-23760是SmarterMail密码重置API的认证绕过漏洞，攻击者无需验证旧密码即可重置特权账户并借此创建系统事件钩子，在添加

文章总结： HaEMCP是基于BurpSuite的智能安全分析工具，通过MCP协议将流量敏感信息提取功能集成至AI助手。该工具支持自动识别API密钥与令牌，具备

文章总结： 八部门发布《可能影响未成年人身心健康的网络信息分类办法》，3月1日起施行，将诱导行为、价值观偏差、滥用形象、泄露信息等四类风险细化，要求平台显著提示

文章总结： TikTok美国数据安全合资有限责任公司成立，甲骨文、银湖资本、MGX各持股15%，字节跳动保留19.9%仍为最大单一股东，七人董事会管理，亚当·普

文章总结： 文章系统梳理全网30余款网安靶场，按入门、Web进阶、二进制/Pwn、移动、IoT云、企业实战六大类给出难度、适配人群、核心漏洞与优势，提供零基础到

文章总结： 2026年3月9-13日南京线上线下举办网络安全技能能手培训，内容涵盖Web漏洞、逆向、二进制、应急响应等，考试双科≥60分获高级证书，理论与实操≥

文章总结： 本文汇总了GitHub上的AI安全开源项目，涵盖攻防自动化、Prompt注入检测及模型安全评估。重点介绍了HexStrike、promptfoo、G

文章总结： LingOps灵控是一款面向AWD/AWDP攻防赛的自动化平台，集成IP探测、WebShell与SSH管理、基线加固、Flag读取等功能，支持一键部

文章总结： 文档介绍大华ICC智能物联平台敏感信息泄露漏洞，通过访问/evo-apigw/dsc-mac/env;.js接口可窃取环境配置信息。文中提供了资产测

文章总结： 文章详述用Frida在Android运行时逐层拦截OkHttp流量的方法：先hookRealCall.execute/enqueue获取原始JSON

文章总结： 本文分析Linux内核CVE-2025-38352，这是已在野外利用的POSIXCPUtimers竞争条件UAF漏洞。文章解析了通过僵尸进程回收与t

文章总结： 2023年北京GDP达4.4万亿元增5.2%，数字经济占比42.9%，拆除违建2315万㎡，新增轨交1200公里、保租房8.2万套，PM2.5仅32

文章总结： 慢雾科技成立八周年，回顾2025年在区块链安全、威胁情报、AI安全、合规反洗钱及生态建设上的持续深耕：全年发布超20篇重大事件分析与监管解读，协助冻

文章总结： 本期内参披露Air-Guard利用显卡辐射突破物理隔离；eBPF组件存极高危提权漏洞，建议禁用非特权功能；AI算力集群纳入关基保护；GhostCac

文章总结： 本文实测雷池WAF对Hackshop靶场的防护效果。CC攻击需配合自定义规则针对登录接口限流，但IP代理池可绕过；SQL注入及文件读取等传统Web攻

文章总结： 美空军借‘无人机制空权计划’两年内将产34万架低成本单向攻击无人机，已在内利斯基地编成首支OWA中队，2026年再建第二支，核心装备为3.5万美元L

文章总结： 卫达信息凭借全栈动态防御技术荣获2025科创中国TOP10企业荣誉。其技术融合攻击欺骗与AI构建主动防御体系，产品覆盖多场景。公司将持续深化产学研合

文章总结： 2025年数据泄露超4万起，银行业风险居首。黑产呈联邦化趋势，利用语音钓鱼与OAuth攻击升级手段。金融数据交易占比超50%，并通过AI清洗提升变现

文章总结： 本文介绍CTF密码学入门，核心是逆向算法还原明文。涵盖古典密码、异或、哈希及对称加密等高频题型，推荐使用在线工具与Python库辅助。文章通过凯撒密

文章总结： 本文复盘某省攻防演练，通过资产测绘发现Web平台弱口令，利用XSS、SQL注入及Struts2漏洞获取权限并上传WebShell提权。后续搭建代理进