文档汇总了2026年近期多项网络安全赛事报名信息，包括福建省大学生数据安全大赛、强网杯、中国工业互联网安全大赛、全国大学生信息安全竞赛、鲲鹏杯、华为杯研究生网络安全创新大赛、羊城杯、全国AI安全竞赛及赣网杯等。建议关注各赛事官方通知，注意报名截止时间，如华为杯10月18日截止。

文档汇总了2026年9月28日至10月11日期间关注度较高的产品安全漏洞，涵盖境外厂商如Ubiquiti、OpenClaw、WordPress插件及境内厂商如海康威视、金蝶、磊科、TOTOLINK等产品的多个漏洞，涉及输入验证不当、授权问题、SQL注入、命令执行、跨站脚本及访问控制不当等类型，建议相关用户及时关注并修复。

本文探讨AI辅助漏洞挖掘中的安全护栏问题。作者指出提示词约束不可靠，因上下文压缩、模型自主性、提示注入及注意力分散等原因，AI可能执行危险操作。提出四层确定性护栏：规则声明、工具调用前拦截脚本、只读凭证及环境隔离，并给出具体配置与验收脚本。强调结构上安全而非概率上安全。

本文为OSCP备考系列第14期，聚焦Web漏洞利用入门三件套：XSS、CSRF与命令注入。文章以说人话方式讲解三漏洞原理，区分其攻击目标分别为用户浏览器、用户身份与服务器本身。提供手工测试向量、绕过过滤器手法及从弹框到窃取Cookie、拿Shell的完整利用链路，并给出防御建议。同时明确考试可用工具限制，强调手工测试重要性，内容实操性强。