本文记录了一次AI挖掘漏洞的过程，分析了AI挖掘和人工分析的不同点，并展示了如何通过人工分析挖掘出AI未能发现的漏洞。同时，也提到了AI和人工结合挖掘的重要性。

kcon2026黑客大会将于11月1日在北京举行，聚焦AI安全从内容生成转向行动执行的新风险，议题覆盖AI生态全链路，并首次系统性呈现安全最佳实践，强调从示险到解法，跨行业交流，展示区与抽奖活动丰富，旨在推动安全技术与真实应用结合。

该文档披露phpMyAdmin5.2.3默认分发中WebAuthn2FA认证流程存在高严重性漏洞，攻击者获取有效MySQL凭证后，可利用CustomServer代码路径中加密签名验证缺失绕过2FA，以目标用户权限访问数据库，CVSS评分为8.1。目前无CVE记录及官方公告，建议安装web-auth/webauthn-lib库或禁用WebAuthn双因素认证。

本文解析第四届数信杯数据安全赛题中SVG隐写技术。作者通过分析SVG几何数据而非渲染截图，利用掩码裁剪、重叠覆盖与奇偶XOR机制，从232个symbol中恢复5×7点阵文字，最终得到FlagFLAG{XOR_SHAPES_REVEAL\\_FLAG}。文章提供完整解题思路与两个Python脚本，可复现全过程，对CTF隐写研究具有参考价值。