文章总结： 泛微e-cology9的/api/doc/out/more/list接口存在SQL注入漏洞，攻击者可构造恶意参数导致数据库敏感信息泄露或获取系统权限
2026-09-1151评论
网络安全文章
漏洞复现｜泛微E-cology9docSQL注入漏洞
2026-09-1151评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-09-1151评论
网络安全文章
藏在暗处的XSS：一次对隐藏输入字段的意外突破
文章总结： 本文介绍了一种针对隐藏input字段的XSS利用技巧，通过accesskey属性绑定快捷键触发onclick事件，在Firefox和Chrome等现
2026-09-1113评论
网络安全文章
odoo渗透测试
文章总结： 本文详细记录了Odoo系统从弱口令登录到获取服务器权限的完整攻击链：弱口令进入后台、开启开发者模式、创建ServerAction执行Python代码
2026-09-1118评论
网络安全文章
Sandman：把C2睡进NTP（红队上手×蓝队防御）
文章总结： Sandman是2022年开源的NTP隐蔽信道后门，利用UDP/123时间同步报文传输载荷元数据，可伪装成w32time时间提供者DLL实现重启存活
2026-09-1118评论
网络安全文章
漏洞复现|用友U8CloudMeasureQueryFrameActionSQL注入漏洞
文章总结： 用友u8cloud的measurequeryframeaction接口存在SQL注入漏洞，未授权攻击者可获取数据库信息甚至写入木马获取系统权限。影响
2026-09-1119评论
网络安全文章
CouchPotato：又一个土豆提权工具，专治SeImpersonatePrivilege
文章总结： couchpotato是一款利用seimpersonateprivilege进行Windows本地提权的开源工具，通过修补ETW和AMSI并结合间接
2026-09-1116评论
网络安全文章
【在野利用】RouterOSSSH公钥认证绕过漏洞(CVE-2026-67276)安全风险通告
文章总结： 奇安信CERT发布RouterOSSSH公钥认证绕过漏洞CVE-2026-67276通告，该漏洞源于SSH公钥匹配仅比较模数忽略指数，攻击者可伪造公
2026-09-1127评论
网络安全文章
CNVD漏洞周报2026年第35期
文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比
2026-09-1117评论
网络安全文章
CNVD漏洞周报2026年第35期
文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比
2026-09-1115评论
网络安全文章
柏林遭勒索软件重创，近6TB数据泄露牵出国家机密
文章总结： Rhysida勒索团伙因柏林政府拒付30比特币赎金，泄露5.79TB约144万份政府文件，含公民个人信息、明文凭证、供水系统漏洞分析及CBRN与国防
2026-09-1117评论
网络安全文章
BlackHatUSA2026：ONU击穿GPON信任边界
文章总结： 本文基于BlackHatUSA2026议题，分析低成本ONU设备击穿GPON接入网信任边界的研究。核心发现包括：PON下行共享介质依赖逻辑隔离而非物
2026-09-1118评论
网络安全文章
CNVD漏洞周报2026年第35期
文章总结： 本周CNVD共收录694个漏洞，其中高危351个，0day占比85%，涉及BeautyParlour等SQL注入漏洞。事件型漏洞达20179个，环比
2026-09-1125评论
网络安全文章
TelerikResearch：TantoSec2026年ASP.NETAJAX漏洞研究
文章总结： tantosec公开了TelerikUIforASP.NETAJAX的多个已修复漏洞，覆盖RadAsyncUpload、RadEditor等控件，核
2026-09-1115评论
网络安全文章
Chrome一个V8零日，只值1000美元？
文章总结： Chrome修复V8引擎类型混淆零日漏洞CVE-2026-85046，该漏洞已被野外利用，但VRP奖励仅1000美元，远低于今年其他Chrome零日
2026-09-1117评论
网络安全文章
微信零点击远程执行漏洞：一个微信电话即可接管你的微信账号
文章总结： WeWorm蠕虫：一个微信电话即可在响铃时零点击接管微信账号，并借好友链在双平台间传播，波及可达十亿级；漏洞为微信VoIP栈内存破坏，腾讯已服务端缓
2026-09-1119评论
网络安全文章
AI智能体在不到10小时内攻破企业网络，并窃取根权限凭证
文章总结： AI智能体在不到10小时内攻破企业网络并窃取根权限凭证，远超人类红队效率。攻击者利用前沿AI模型和代理框架自动化入侵，压缩50多种MITREATT&
2026-09-1115评论
网络安全文章
GOGS漏洞利用路径遍历实现远程代码执行
文章总结： Gogs存在严重漏洞CVE-2026-52813，经身份验证的攻击者可通过组织创建API中的路径遍历漏洞，在服务器上执行任意命令。漏洞源于组织名称未
2026-09-1115评论
网络安全文章
每日一词-AAA
文章总结： 本文介绍网络安全中的AAA管理机制，即认证、授权与记账。认证用于确认远程用户身份合法性；授权为不同用户分配差异化服务权限；记账则记录用户网络操作行为
2026-09-1114评论
网络安全文章
GOGS漏洞利用路径遍历实现远程代码执行
文章总结： Gogs存在严重漏洞CVE-2026-52813，经身份验证的攻击者可通过组织创建API中的路径遍历漏洞，在服务器上执行任意命令。漏洞源于组织名称未
2026-09-1115评论
网络安全文章
面向即时通讯工具的输入伪装与检测绕过：银狐类生态中Hook组件的技术迭代
文章总结： 腾讯安全威胁情报中心披露银狐类恶意软件针对即时通讯工具的Hook组件技术迭代。样本通过HookGetCurrentInputMessageSourc
2026-09-1112评论
网络安全文章
面向即时通讯工具的输入伪装与检测绕过：银狐类生态中Hook组件的技术迭代
文章总结： 腾讯安全威胁情报中心披露银狐类恶意软件针对即时通讯工具的Hook组件技术迭代。样本通过HookGetCurrentInputMessageSourc
2026-09-1112评论
网络安全文章
SharePoint双漏洞再曝风险！8月必修漏洞清单请查收
文章总结： 腾讯云安全发布2026年8月必修漏洞清单，涵盖SharePoint双漏洞、Gitea、Langflow、Redis等十个高危漏洞，多数可未授权远程代
2026-09-1111评论
网络安全文章
SharePoint双漏洞再曝风险！8月必修漏洞清单请查收
文章总结： 腾讯云安全发布2026年8月必修漏洞清单，涵盖SharePoint双漏洞、Gitea、Langflow、Redis等十个高危漏洞，多数可未授权远程代
2026-09-1118评论
网络安全文章
SharePoint双漏洞再曝风险！8月必修漏洞清单请查收
文章总结： 腾讯云安全发布2026年8月必修漏洞清单，涵盖SharePoint双漏洞、Gitea、Langflow、Redis等十个高危漏洞，多数可未授权远程代
2026-09-1111评论
网络安全文章
专家解读|薄兆一：加速数字化绿色化协同转型发展 迈向融合创新与深度协同新阶段
文章总结： 本文为专家薄兆一对七部门联合印发的《促进数字化绿色化协同转型发展实施方案（2026-2030年）》的解读。方案紧扣2030年前碳达峰目标，部署推动人
2026-09-1114评论