本文详细记录了一次针对客户网站SQL注入漏洞的挖掘过程，包括发现注入点、绕过过滤、获取库名等步骤，并附带了作者在挖掘过程中的经验分享。同时，文章也介绍了相关的SRC漏洞挖掘培训课程信息。

本周网络安全市场监测报告包括国内外投融资、并购及IPO事件、上市公司动态、行业政策导向、研究报告及网络安全上市公司二级市场表现。重点涵盖AI数据安全、AI编码安全、AI渗透测试等领域的融资动态，以及ISO/IEC20009-4:2017/Amd1:2026国际标准的发布等政策动向。

2026年11月8日，全球勒索软件泄露站新增19起受害者条目，涉及8个攻击团伙，周日效应连续第五周。Deadlock单日6连发登顶，Byod两条是团伙开张广告而非受害企业。真实受害条目17起，情报密度偏低。受害者分布全球，Deadlock、Lockbit5、Incransom三家团伙占主导。攻击手法以自动化流水线为主，团伙运营内容占用信息流。建议加强域名挂牌自查、客户数据边界盘点、备份恢复能力等。

天际友盟情报站发布一周重点情报汇总，包括新型僵尸网络、APT攻击、技术洞察等内容，并介绍天际友盟的安全防护服务与客户案例。