1 【AI安全】RAG 入库链中的跨视图语义漂移与上下文污染

2 我搭了一条 AI 渗透流水线：从域名到报告全自动

3 渗透实战篇-某园区监控服务器果奔：摄像头直播的完整利用链

4 SDPCSEC热身赛re部分

5 从修复 diff 到第五个洞：LobeChat SSRF 盲区审计

6 渗透实战篇-拿到某个批发商的 OSS AccessKey 之后：从验证能读到证明高危泄露

7 从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析

8 PWN的底层原理与ROP艺术

9 fastjson 1.2.83 如何不出网 RCE 利用

10 从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析

11 渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码

12 子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流~）

13 SpringBoot Actuator 泄露挖掘实战：从 /env 到 heapdump

14 从 85% 假阳性到 0：子域名枚举踩坑实录

15 Hugging Face Agent 入侵复盘：当局部缺陷被 AI 串成系统性入侵

16 Linux 栈溢出利用 ret2dlresolve 技术原理与多场景实战

17 记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露

18 AGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了

19 CVE-2026-55106：authentik LDAP debug 接口越权读取漏洞复现与源码分析

20 HTB-Zero：一个 .htaccess 撬开的 Root 之路

21 HTB-Timelapse：一张证书打开域控大门

22 HTB-Monteverde：藏在 Azure XML 里的钥匙

23 基于Linux的C2远控木马分析

24 AI 大模型语义缓存技术分享

25 Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）

26 基于 Tai-e 构建 Java 白盒审计工具与污点分析优化实践

27 【AI安全】恶意Skill检测引擎绕过九板斧实战

28 Prompt 不是安全边界：自研框架层 Agent 护栏体系

29 从一行 CSS 注释开始：把 PostCSS CVE-2026-45623 这条攻击链走一遍

30 一个请求头拿下 Milvus 集群：认证绕过与官方没修完的洞

31 NepCTF web部分详解

32 php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数组 SQL 注入漏洞审计

33 Linux内核漏洞利用之CVE-2026-64563

34 好靶场古法赛道-流量分析

35 如何让 Hermes Agent 用上 BurpSuite MCP？

36 众测实战｜某APP存储型XSS完整挖掘&WAF绕过思路复盘

37 Fastjson1全版本漏洞利用总结

38 GOT/PLT 惰性绑定与 setuid 程序导入函数劫持

39 MariaDB 远程代码执行漏洞分析复现

40 Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区

41 【AI安全】Agent 执行时间窗风险：TOCTOU 点击劫持分析

42 【AI安全】从 LiteLLM Guardrail SSRF 看 AI 运行时扩展能力边界分析

43 从一次电脑卡顿到 CVE-2025-24118：一次 macOS 内核漏洞的黑盒复现分析

44 当攻击者是一行命令：LLM Agent 自动化攻击的行为特征与对抗策略

45 WG-Win-Check 轻量应急辅助工具

46 HTB Certified：Shadow Credentials 与 ESC9 的连环利用

47 免杀对抗之睡眠混淆技术深度解析

48 PyInstaller 的 EXE 文件解包与二次打包技术浅探

49 基于签名族指纹与差分验证的API请求签名校验缺陷检测方法

50 AccessMatrix：基于权限关系建模与多维风险评估的 Web 越权自动化检测框架

51 HTB-Blackfield：从 SMB 枚举到内存取证，构建通往域控的致命漏洞链

52 致自己学计算机（网络安全）一周年的回顾

53 FastJson2 Hash 碰撞 RCE 分析与复现

54 Linux内核漏洞分析之CVE-2026-64556

55 vuln-verify：一个证据链驱动的漏洞验证引擎

56 【云安全】万字剖析STS Policy 注入在对象存储直传与攻击中的利用链：从 STS 越权到 Unicode 二次绕过

57 Fastjson2 AutoType 绕过致远程代码执行漏

58 HTB-Resolute：从密码喷洒到 DNS 插件劫持

59 新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险

60 D^3 CTF 2026 Pwn WP

61 利用 ChainedTransformer 构造 CC1-TransformedMap 反序列化漏洞利用链

62 D3CTF 2026 Web/Misc/Reverse/Crypto 方向 WriteUp

63 【AI安全】模型文件攻击面：从 Pickle 反序列化到 GGUF 模板注入

64 HTB-Cascade：从匿名 LDAP 到 AD 回收站的连锁提权

65 黄鹤杯 2026 Broken Transcript 与格中余响密码题解

66 Fastjson 1.2.83 RCE全版本复现（本人两台真实环境）

67 NepCTF 2026 JavaMix 题目 SSRF 与反序列化 RASP 绕过分析

68 2026 黄鹤杯 CTF 全方向 WriteUp 与解题思路

69 让扫描器学会"看菜吃饭"：WebHunter 动态插件优先级系统的设计与实现

70 CNVD-2026-28535漏洞挖掘分享

71 微信小程序加密通信协议逆向分析实录——SM2/SM3/SM4 国密算法套件破解

72 第五届钓鱼城杯初赛wp

73 NepCTF2026部分wp

74 Redis Stream NACK Double Free 漏洞分析与复现报告

75 当AI推理服务暴露在公网上——Ollama攻击面实证分析

76 Redis 流消费者组共享 NACK 双重释放漏洞分析与利用（CVE-2026-25243 补丁绕过）

77 FastJson1.2.83漏洞利用坑点

78 不猜参数，让目标自己告诉你：基于错误反馈的API参数自动发现

79 从Webpack到攻击链：SPA应用自动化攻击面发现实践

80 让扫描器理解差异：面向Web安全场景的智能Diff引擎设计

81 HTB-Sauna：绕过“任性银行”的层层防线

82 Hackropole FCSC 2026 Pwn 全题详解（一）

83 HTB-Forest：隐匿森林中的域控猎杀

84 随便一个表单就能打穿服务器？n8n 工作流引擎的 5 步攻击链

85 从一个邮箱修改漏洞到账号接管：校园教务系统移动端API跨场景攻击链分析

86 Fastjson 1.2.83 file: 协议不出网利用分析

87 Fastjson 1.2.83 checkAutoType 绕过 RCE 复现总结

88 LM01：Prompt Injection

89 CVE-2026-29172-Craft-Commerce-SQL注入-漏洞复现

90 CVE-2026-9179 漏洞复现文章首发：WP Forms Connector 双重失误——密码校验缺失+ORDER BY SQL注入

91 J-space：大模型安全审计开始从“看输出”走向“看内部”

92 NepCTF部分wp

93 ATHENA CTF PWN WP

94 基于 MCP 协议将 grpc-c C2 框架接入大模型实现自动化攻击

95 JDWP 远程调试协议在容器环境中的暴露面与利用链构造

96 LiteLLM AI 网关攻击面分析

97 HTB Fireflow：从 Langflow RCE、MCP JWT 伪造到 Kubernetes Root摘要

98 重构SRDI

99 JDK 21 FFM API 跨语言指针滞留导致的悬挂访问风险

100 从“拒答辱骂”到“配合骂人”：模型微调如何悄悄拆除安全护栏

1 用做舆情系统的思路做了一个 RSS+AI 阅读器，邀请大家来提意见啦！参与体验的送 3 个月 vip，限前 50，先到先得

2 2026 sub2api 国内直连部署 + 适配最新协议 踩坑全记录（附可跑配置)

3 [TL11761.com] 新盛公司官方直属注册会员网址

4 [TL11761.com] 新盛总公司旗下会员登录账号或注册游戏网址

5 [TL11761.com] 新盛公司登录会员账号或注册游戏网址

6 我受够了复制报错去问 AI，花一下午给控制台做了个调试助手

7 微信 vs Telegram：还有 smsfeee，不同人群的终极选择指南

8 独立开发者的 API 变现思路：用搜索数据接口能做出什么小产品

9 [TL11761.com] 新盛游戏公司厅账号密码登录直属

10 为方便大量网页图片复制的工作需要，开发了一个图片 Hover 复制的谷歌插件

11 DeepSeek Harness 移动端与桌面端已开源上线

12 代练护航三角洲系统小程序搭建开发/源码获取搭建，私有化部署

13 [TL11761.com] 新盛公司注册会员联/系上下分办理

14 Telegram 的频道经济：没有算法推荐，流量从哪来？还有 smsfee？

15 从 Telegram 看：用户到底愿意为 "隐私" 付出多少成本？还会有 smsfee？

16 Telegram 的全球化策略，有碰到 SMSfee？为什么能覆盖 200 多个国家？

17 Telegram 的搜索功能，碰到 smsfee？为什么比想象中强大十倍？

18 电报登录过程中遇见 smsfee 应该如何解决重返 Telegram？

19 [TL11761.com] 新盛公司线上值属游戏注册地址

20 做了一个浏览器实时 AI 换脸工具，想听听大家的反馈

1 那些年招聘的故事 / 事故（8.5 已更新） 17.8K

2 「疫期·职场」老板让辞职？停工停薪？涉疫劳动纠纷看这里！ 13.8K

3 说一说程序员的职业规划 21.7K

4 失业 128 天（6 月 18 日更新，完结撒花） 26.2K

5 说说“下岗抑郁症” 14.4K

6 私房 HR 面试总结 13.6K

7 如果不是“被请走”，会主动离职吗？为什么？ 15K

8 转发脉脉小姐姐心路历程 14.8K

9 #补个故事# 我的维权史……（略长） 13.2K

10 失业第 128 天她得了抑郁症 18.2K

11 解压 10 大妙招 + 征集更多方式 12.2K

12 一点小感慨 13.1K

13 “被优化”后的小问题 -- 五险一金怎么办？ 16.2K

14 硬核向：谈一谈“标准工时制”和“不定时工时制” 14.8K

15 低级平面设计，面经阶段总结。。 12.9K

16 996，谈谈我的想法 12.1K

17 Java 面试总结 10.7K

18 【分享】为什么在互联网企业最尴尬的是中层？ 13K

19 被裁员在家后要不要领失业金？ 11.8K

20 希望能每天都有一个小作品 35.5K

21 🎈『活动』最棒的 ME！聊天室夸夸互动第 001 期 8.6K

22 ［☕️离职先旅行📚］——体验一下新技能 10.1K

23 ［🌲 离职先旅行✈️］－－先导篇 10.3K

24 如果你真的“被优化”了，希望可以帮到你 17.1K

25 记录一次 Java 技术面试题 10.8K

26 🎈『活动』快把“皂片”带走！我居然长这样？ 12.9K

27 ⏰ 自律⏰ 前 CEO 带你打卡起床 -- 内有监控请自律 15.9K

28 写在上线时：我们都是同类（路）人 10.7K

29 💝 「loseRUNion」指南 14.2K

1 聊聊代码的复杂性 重构

2 PostgreSQL 数据库删除外键约束引发的死锁问题 Ruby

3 2024 年了，我还在用薄荷 18 年分享的 10 条最差实践建功立业😂 Ruby

4 我回来了，Ruby on Rails 分享

5 部署时产生 ActiveRecord::PreparedStatementCacheExpired 错误的原因及解决方案 Rails

6 【翻译】Async Ruby（异步 Ruby） Ruby

7 【翻译】Ruby Fiber Scheduler（Ruby 纤程调度器） Ruby

8 亲爱的 AI，把 Rails Guide 翻成中文吧~ Rails

9 [分享] ast-grep：一个基于抽象语法树的代码搜索工具 Ruby

10 上云一年烧掉 320 万美元，Ruby on Rails 之父：“下云”成功，五年能省 700 万美元！ 瞎扯淡

11 在 Rails 中使用 SSE 来实现一个 ChatGPT 应用 分享

12 ChatGPT ReAct (Reason+Act) 模式实现 分享

13 Rei on Rails #6：用 Rails 开发 ChatGPT 聊天应用 分享

14 CommitGPT Gem

15 深入 Rails 的 Zeitwerk 模式 Rails

16 Rails7 的 Zeitwerk 模式解惑 Rails

17 用 Puppeteer 生成网页预览图 分享

18 务实文化的启蒙 -《程序员修炼之道》 瞎扯淡

19 PostgreSQL 数据库存放路径初窥探 数据库

20 用 Postal 搭建邮件服务器 分享

21 支付 x 聚合 x 分账 - 回流平台“二清”风险规避之路 分享

22 Rails 性能优化 - 模糊查找中文支持 Rails

23 Ruby YJIT 原理浅析 Ruby

24 Rails 7 正式发布（译文） Rails

25 对象存储服务（OSS）省钱建议 云服务

26 并行并发进程线程协程 GIL 概念简明解释笔记 Ruby

27 kafka(二) 消息的生产 分享

28 Rails 7 前端方案前瞻 Rails

29 DHH：Rails 7 将在 2021+ 年为 JavaScript 提供三个很好的答案 Rails

30 null Ruby

1 Building Secure Hosted AI Agents with Isolated Runtime Environments

2 Benchmarking AI Retrieval Latency Across Fabric IQ and Vector Stores

3 Benchmarking RoutingChatClient Against Static Model Selection

4 Measuring AI Agent Cost Attribution Across Enterprise Projects

5 Building Real-Time Voice Agents with .NET and Azure Voice Live

6 Designing AI Fallback Chains for Provider and Model Failures

7 Testing AI Agents with Synthetic Enterprise Documents

8 Building Data Residency Controls for Global AI Workloads

9 Benchmarking PostgreSQL 19 Beta with JSONB-Heavy EF Core Workloads

10 Testing PostgreSQL 19 Upgrade Compatibility for .NET Applications

11 Migrating Amazon RDS for MySQL to Alibaba Cloud ApsaraDB RDS for MySQL: Migration Approaches and Best Practices

12 Azure Messaging Services: Service Bus vs Event Grid vs Event Hubs — Which One Should You Pick?

13 Google Launches Gemini 3.7 Flash for Coding and AI Agents

14 Google Unveils Pixel Watch 5

15 Google Brings AI-Powered Canvas to Google Sheets

16 Google Unveils Pixel 11 Series With Tensor G6 and Gemini AI

17 Venmo Is Now a Payment Option on Google Play

18 Ingest SharePoint Folder Files to Microsoft Fabric Lakehouse

19 Understanding Domains, Subdomains, DNS, and Load Balancers

20 TensorFlow Slicing in FinTech: Practical Use Cases

21 Angular Data Binding Explained with Real-World Examples

22 Building a Reliable Content Operations Pipeline for Printable Web Resources

23 Ingest Data from SharePoint to Databricks using Lakeflow Connect

24 TensorFlow Tensors in Fintech

25 Hosting AI Agents with Microsoft Agent Framework in .NET Ep - 14, Part 2

26 ASP.NET MVC Interview Questions

27 Bobby Tables: A guide To Preventing SQL Injection

28 Try Azure App Service

29 How To Post T-SQL Questions On Forum