版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【林晓月的AI安全日记-001】你在用AI写代码，AI在帮别人开shell｜WindsurfAI编辑器RCE漏洞挖掘实录
网络安全文章
【林晓月的AI安全日记-001】你在用AI写代码，AI在帮别人开shell｜WindsurfAI编辑器RCE漏洞挖掘实录
文章总结： 本文详细记录了WindsurfAI编辑器中的一个远程代码执行漏洞挖掘过程。攻击者通过诱导用户访问恶意网页，利用DNS重绑定技术绕过同源策略，探测并连
网络安全文章
【已更新】【首发】SHCTF第三届山河CTF–Reverse
文章总结： 本文为山河CTF逆向方向Writeup，涵盖三道题目解析。a_cup_of_tea题通过识别TEA算法常数提取密钥解密。damagedPE题涉及PE
网络安全文章
2026年02月25日今日上新·乌托邦·王实验室靶场
文章总结： 好靶场团队于2026年2月25日发布了三个新靶场，主题分别为优惠券并发漏洞、CSP绕过与前端原型链污染、短信验证码分发漏洞。文档介绍了平台定位为全阶
网络安全文章
AISOC赛道迎来降维打击，Elastic原生支持大模型分析，重构安全运营逻辑
文章总结： Elastic在ES|QL查询语言中推出COMPLETION指令，将大模型分析能力无缝嵌入威胁检测流程，实现大模型即研判的新范式。该功能允许SOC工
评论