文章总结： 该文档记录了一次针对金山云系统的渗透测试过程，重点包括通过子域名收集发现登录页面，使用御剑工具进行后台目录扫描找到Zabbix目录，并利用Zabbi
2026-08-2215评论
网络安全文章
记一次渗透测试#信息收集(目录扫描+通用漏洞)
2026-08-2215评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-08-2215评论
网络安全文章
高薪offer是陷阱！Lazarus国家级黑客借假招聘投放Windows零日漏洞，军工、航天人务必警惕
文章总结： Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootk
2026-08-2219评论
网络安全文章
新型CRLF不同步攻击使黑客能够窃取HTTPOnlyCookie并劫持账户
文章总结： PortSwigger和TurtleSec研究人员发现新型CRLF不同步攻击，利用Nginx中proxy_pass指令包含$uri的错误配置，通过注
2026-08-2218评论
网络安全文章
Roundcube高危预警：markasjunk插件可实现服务器远程代码执行
文章总结： RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学
2026-08-2238评论
网络安全文章
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeekHarness，可视化探索链路，一键搭建轻量化AI渗透测试环境。
文章总结： DSH渗透测试插件dsh-pentest全新升级，适配DeepSeekHarness，支持资产梳理、意图推演、漏洞验证全流程作业，具备可视化探索链路
2026-08-2243评论
网络安全文章
紧急安全预警｜DellPowerStore曝CVSS9.8未认证RCE漏洞(CVE-2026-67271)，恶意SMB数据包可导致远程代码执行
文章总结： DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数
2026-08-2222评论
网络安全文章
MLflow已遭利用：一台实验服务为什么能带走云凭据
文章总结： MLflowTrackingServer的CVE-2026-64849漏洞（影响3.15.0之前版本）因SSRF防护可被绕过，可能被攻击者利用读取云
2026-08-2212评论
网络安全文章
2分钟扒完一家公司的公开资产：红队Agent平台v3.0源码部署全流程实操，文末领编译版
文章总结： 本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可
2026-08-2221评论
网络安全文章
【已复现】JeecgBoot权限绕过与SQL注入组合漏洞(QVD-2026-56312)安全风险通告
文章总结： JeecgBoot低代码平台存在权限绕过与SQL注入组合漏洞QVD-2026-56312，高危CVSS8.6。攻击者无需认证即可利用Shiro路由匹
2026-08-2251评论
网络安全文章
Splunk批量修复17个高危漏洞，含9.1分MCPServer远程代码执行漏洞
文章总结： Splunk于2026年8月20日发布安全更新，批量修复17个高危漏洞，涉及MCPServer、AIToolkit、Kafka连接器等组件。最严重的
2026-08-2218评论
网络安全文章
《网络数据安全风险评估办法》正式施行，奇安信：企业亟待做好这几件事
文章总结： 该文档介绍《网络数据安全风险评估办法》正式施行，要求重要数据处理者每年评估，一般数据者鼓励每三年评估，并参照国家标准。企业需完善组织制度、数据分类分
2026-08-2211评论
网络安全文章
免杀对抗之睡眠混淆技术深度解析
文章总结： 本文深度解析了免杀对抗中的睡眠混淆技术，重点介绍了Ekko技术通过Windows定时器队列实现内存加密解密，避免了RX内存特征。文章从技术细节到代码
2026-08-2222评论
网络安全文章
高薪offer是陷阱！Lazarus国家级黑客借假招聘投放Windows零日漏洞，军工、航天人务必警惕
文章总结： Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootk
2026-08-2211评论
网络安全文章
把智能密码钥匙的19步签名流程，讲给你听
文章总结： 本文详细拆解了智能密码钥匙进行ECC数字签名的19步标准流程，涵盖设备枚举连接锁定、应用容器操作、SM2预处理三步曲、PIN校验及签名执行等关键环节
2026-08-2221评论
网络安全文章
云原生未授权系列之kubelet未授权:匿名执行节点命令
文章总结： 本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通
2026-08-2223评论
网络安全文章
【高危漏洞预警】JeecgBoot权限绕过与SQL注入组合漏洞
文章总结： JeecgBoot<=3.9.3存在权限绕过与SQL注入组合高危漏洞。攻击者可利用Spring-Shiro路由匹配差异构造带后缀路径绕过JWT认证匿
2026-08-2218评论
网络安全文章
一款混淆加密软件，实用简单
文章总结： 本文介绍一款名为混淆工坊的Android混淆加密软件，版本1.0，大小9.73MB。文章强调其简单实用，并提供扫码下载链接。内容缺乏技术细节和原理说
2026-08-2216评论
网络安全文章
【AI安全】五个模型都修错了：Security-RAG的真文档组合陷阱
文章总结： 本文分析COMA攻击，利用多份真实但组合后误导的文档，使五个受测模型均给出错误修复建议。核心问题在于系统将诊断与修复合并生成，缺乏对修复有效性的独立
2026-08-2219评论
网络安全文章
2分钟扒完一家公司的公开资产：红队Agent平台v3.0源码部署全流程实操，文末领编译版
文章总结： 本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可
2026-08-2212评论
网络安全文章
恶意软件加密C2流量溯源：无明文数据包下还原攻击链路
文章总结： 本文提出恶意软件加密C2流量的无解密溯源技术体系。通过提炼心跳周期、私有协议、上下行比例与后台联网四大差异特征，结合流量指纹聚类、时序分析、五元组关
2026-08-2214评论
网络安全文章
Pythagorea25.10至25.13(过定点作切线)
文章总结： Pythagorea是一款平面几何益智游戏，本文分享第25.10至25.13关过定点作切线的解法之一。游戏适合初中低年级学生，非尺规作图。最后留作业
2026-08-2221评论
网络安全文章
144万站沦陷!木马覆灭始末
文章总结： SocGholish木马团伙被欧洲刑警组织OperationEndgame行动捣毁，该团伙3年间入侵超144万个WordPress网站，影响187个
2026-08-2212评论
网络安全文章
dll注入QQ(白加黑)上线(三)
文章总结： 本文解决DLL注入QQ后无法启动的问题，通过引入一个黑DLL用于上线，原注入DLL调用rundll32启动黑DLL。关键发现是需将上线DLL与QQ.
2026-08-2217评论
网络安全文章
APP动态分析还在手动抓包？AI已经能自己装自己抓自己写报告了
文章总结： 本文介绍使用WorkBuddy和android-remote-control-mcp实现APP动态分析自动化，通过一条提示词完成环境搭建、抓包、流量
2026-08-2244评论
网络安全文章
【应急案例】一起linux服务器被APT入侵的案例排查与样本详解…
文章总结： 本文详细记录了一起Linux服务器被APT组织入侵的应急响应案例，从时区校准、文件检索、strace动态追踪到样本逆向分析，完整还原攻击链路。样本采
2026-08-2216评论