1 从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题

2 迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设

3 编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越

4 多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析

5 glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

6 ciscn决赛内核

7 LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒

8 Web Fuzz的艺术

9 游戏逆向基础-通过ce及dbg进行的基础功能call查找教学

10 94% 到 6%：Rust 内存缺陷的可利用性断层

11 加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级

12 两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f

13 归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析

14 堆溢出学习

15 三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析

16 当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘

17 让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践

18 Agentic Skills 供应链攻击与运行监测防御范式

19 AI安全风险TOP 10: OWASP GenAI LLM TOP 10 2026 中文民间翻译

20 BES2300 智能音响固件提取

21 从一次头像审核绕过，看内容风控是怎么工作的

22 政务 RAG 白盒审计：4 类真实缺陷的发现、复现与零回归修复

23 x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC

24 游戏逆向之手搓封包工具思路

25 一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析

26 没有完整日志，我是怎么分析真实安全事件的：一次用户信息泄露事件的技术溯源与复盘

27 Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过

28 CVE-2024-51504 漏洞分析

29 vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进

30 GEO与AI投毒样本（“豆包”）分析

31 GitLab CE/EE 存在未授权任意文件读取漏洞

32 ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"

33 Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析

34 多成员 gzip 请求体的解压范围错位

35 先声明者胜:glibc 同名符号裁决顺序下的实现替换与依赖降级

36 当WAF 开始记住我：绕过后的攻击者画像思考

37 病毒0基础入门之PE文件格式及利用

38 有意思的ssrf绕过

39 “失败但成功”的网盘转存：从业务状态不一致到限制绕过

40 游戏逆向-状态类数据查找

41 Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西

42 【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构

43 游戏逆向-人物详细数据分析

44 针对浏览器Cookie和密码提取的免杀研究

45 Dify1.6.1版本：未授权SSRF及代码沙箱

46 《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》

47 Web Cache Deception:URL 规范化错位下的变体验证

48 LangFlow任意 npm/PyPI 包代码执行漏洞

49 谁在偷偷调用大模型？内网 LLM API 流量的识别、检测与绕过实测

50 从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）

51 从 APP 异常请求发现外围服务器文件上传漏洞:我是如何30分钟发现高危的

52 AI 生成图片的溯源真相：C2PA 内容凭证在传播链中的存活实测

53 Arthas查杀Agent内存马的一次实践

54 模拟AI原生应用的后端数据中台的成本与消耗；人工与智能对照实验

55 Java 持久层的 SQL 注入全景

56 《蛙来》蛙池 AI 漏洞挖掘全链路实战分析

57 JeecgBoot JimuReport v2.5.1 未授权 RCE 漏洞分析与 Aviator 沙箱逃逸

58 逆向新手的第一课：一个血量数据，教你走完"搜数 → 访问断点 → 逐层回溯"全流程

59 2026polarctf秋季赛部分题解

60 PolarCTF网络安全2026秋季个人挑战赛-Web方向全wp

61 2026 polarCTF 秋季赛 writeup

62 CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

63 MetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用

64 一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

65 CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露

66 渗透 Agent 拆机：高分背后，六套框架到底做对了什么

67 IFUNC 重定向:内核还没交权,resolver 已经在跑

68 AWDP赛制PWN速览

69 从 SFlow 到 RiftX：40 天、160 亿 Tokens 的 AI for Security 探索

70 分析 Hono parseBody({ dot: true }) 内存耗尽漏洞

71 WebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向

72 从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）

73 JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现

74 Zygote 注入技术详解及代码分析

75 某 门户侧数据迁移接口 BinaryFormatter 反序列化远程代码执行漏洞

76 漏洞挖掘 Agent 设计规范（完整版）

77 记一次曲折的渗透测试经历

78 【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析

79 从0到1的XSS漏洞学习

80 Linux内核漏洞分析之CVE-2026-74610

81 如何系统性地检测若依框架的已知与未知漏洞

82 Linux应急基础排查技巧

83 绕过seccomp沙箱限制利用GNU IFUNC强制绑定在constructor前执行resolver

84 Kubernetes 安全初探

85 一份 Java Web 源码审计实录：179 个 class 反编译后的攻击面全景

86 从DeepAudit、AutoCVE到VulnHunter-White：白盒审计Agent设计笔记

87 Yakit Extension 供应链安全研究：从插件代码执行到宿主能力边界

88 《LLM渗透测试对比实验：单Agent与多Agent协作的模式差异》

89 数字中国全解

90 inspect 逃逸：FastGPT 沙箱的黑名单防线为什么不可靠

91 HTB-Certificate：从空字节截断到黄金证书

92 黑名单只防了 AWS？Directus 默认配置下 SSRF 直通国产云 metadata

93 APP抓包-模拟器Android9+

94 空密码的授权令：MariaDB 纯 SQL 攻击链，从 lowpriv 到容器内命令执行

95 奶龙杯 CTF Pwn 方向四道题目 WriteUp 汇总

96 Mysql JDBC利用FD实现不出网利用

97 CTF PWN 入门基础详细教程

98 通过UDRL看前置式反射DLL注入

99 CTF逆向线下赛必备解密脚本积累(上)

100 一次宝塔挂马应急响应，挖出一个未公开的黑产 SEO 团伙：从 nginx sub_filter 劫持到蜘蛛池生意

1 画廊工坊

2 Pudiu 临时邮箱 | 免费的极速隐私临时邮箱

3 ArtDo

4 ContentCreators.com

5 做了个帮自有 H5 站点解决广告填充问题的工具，来社区报到

6 Check File Encoding,Charset Detector

7 FlowAdx

8 ShareOne

9 文件工具站

10 正在做一款本地隐私安全 App，想听听大家的真实意见

11 剪贴板劫持木马（解决方法）

12 Countdown Timer

13 2026 年接码平台汇总（临时号码和长效号码）

14 给独立站改商品图时，你们怎么验收 AI 有没有改错产品？

15 备份文件存在，不代表能恢复：用隔离目录做一次可验证的恢复演练

16 代码报错求助整理器

17 有没有老哥对接过阿里云盘？

18 Taupix

19 Karmit

20 HotBee

1 那些年招聘的故事 / 事故（8.5 已更新） 18.3K

2 「疫期·职场」老板让辞职？停工停薪？涉疫劳动纠纷看这里！ 14.2K

3 说一说程序员的职业规划 22.1K

4 失业 128 天（6 月 18 日更新，完结撒花） 26.7K

5 说说“下岗抑郁症” 14.8K

6 私房 HR 面试总结 14K

7 如果不是“被请走”，会主动离职吗？为什么？ 15.5K

8 转发脉脉小姐姐心路历程 15.2K

9 #补个故事# 我的维权史……（略长） 13.6K

10 失业第 128 天她得了抑郁症 18.7K

11 解压 10 大妙招 + 征集更多方式 12.7K

12 一点小感慨 13.5K

13 “被优化”后的小问题 -- 五险一金怎么办？ 16.7K

14 硬核向：谈一谈“标准工时制”和“不定时工时制” 15.3K

15 低级平面设计，面经阶段总结。。 13.3K

16 996，谈谈我的想法 12.5K

17 Java 面试总结 11.1K

18 【分享】为什么在互联网企业最尴尬的是中层？ 13.4K

19 被裁员在家后要不要领失业金？ 12.2K

20 希望能每天都有一个小作品 36.4K

21 🎈『活动』最棒的 ME！聊天室夸夸互动第 001 期 9K

22 ［☕️离职先旅行📚］——体验一下新技能 10.5K

23 ［🌲 离职先旅行✈️］－－先导篇 10.7K

24 如果你真的“被优化”了，希望可以帮到你 17.5K

25 记录一次 Java 技术面试题 11.2K

26 🎈『活动』快把“皂片”带走！我居然长这样？ 13.3K

27 ⏰ 自律⏰ 前 CEO 带你打卡起床 -- 内有监控请自律 16.4K

28 写在上线时：我们都是同类（路）人 11.1K

29 💝 「loseRUNion」指南 14.7K

1 聊聊代码的复杂性 重构

2 PostgreSQL 数据库删除外键约束引发的死锁问题 Ruby

3 2024 年了，我还在用薄荷 18 年分享的 10 条最差实践建功立业😂 Ruby

4 我回来了，Ruby on Rails 分享

5 部署时产生 ActiveRecord::PreparedStatementCacheExpired 错误的原因及解决方案 Rails

6 【翻译】Async Ruby（异步 Ruby） Ruby

7 【翻译】Ruby Fiber Scheduler（Ruby 纤程调度器） Ruby

8 亲爱的 AI，把 Rails Guide 翻成中文吧~ Rails

9 [分享] ast-grep：一个基于抽象语法树的代码搜索工具 Ruby

10 上云一年烧掉 320 万美元，Ruby on Rails 之父：“下云”成功，五年能省 700 万美元！ 瞎扯淡

11 在 Rails 中使用 SSE 来实现一个 ChatGPT 应用 分享

12 ChatGPT ReAct (Reason+Act) 模式实现 分享

13 Rei on Rails #6：用 Rails 开发 ChatGPT 聊天应用 分享

14 CommitGPT Gem

15 深入 Rails 的 Zeitwerk 模式 Rails

16 Rails7 的 Zeitwerk 模式解惑 Rails

17 用 Puppeteer 生成网页预览图 分享

18 务实文化的启蒙 -《程序员修炼之道》 瞎扯淡

19 PostgreSQL 数据库存放路径初窥探 数据库

20 用 Postal 搭建邮件服务器 分享

21 支付 x 聚合 x 分账 - 回流平台“二清”风险规避之路 分享

22 Rails 性能优化 - 模糊查找中文支持 Rails

23 Ruby YJIT 原理浅析 Ruby

24 Rails 7 正式发布（译文） Rails

25 对象存储服务（OSS）省钱建议 云服务

26 并行并发进程线程协程 GIL 概念简明解释笔记 Ruby

27 kafka(二) 消息的生产 分享

28 Rails 7 前端方案前瞻 Rails

29 DHH：Rails 7 将在 2021+ 年为 JavaScript 提供三个很好的答案 Rails

30 null Ruby

1 Unoccupied Computers

2 Hugging Face: $13 Billion Failed Chatbot

3 Count Palindromic Strings with Constraints

4 Let's Design Better A .NET BackgroundService with Distributed Systems Principles

5 How to Use Power Automate Scopes and Configure Run After to Build Reliable Error-Handling Flows

6 React JS Advanced Interview Questions

7 Understanding Software Risk Without Being a Developer

8 GPT-5.6 Sol vs. Terra vs. Luna: Choosing the Right Codex Model

9 Running Out of AI Tokens? 12 Ways Developers Can Cut AI Coding Costs

10 Deploying .NET 9 Web Applications on cPanel Ubuntu Servers with Docker, Jenkins, and Apache Reverse Proxy

11 The Evolution of the switch Statement in C#

12 Dataverse Default Tables: Stop Creating Custom Tables When You Don't Need To

13 Fine-tuning contextual LLMs for enterprise workflows

14 Field Parameters with Hierarchy in Power BI Service

15 Pipeline Pattern: A Simple Real-World Example

16 Claude Certified Architect Foundations CCA-F - 5 Practice Q&A

17 How to Recover a Deleted File in Git After Pushing

18 How Does RWA Tokenization Work? From Physical Assets to Digital Tokens

19 Migrating Amazon RDS for MySQL to Alibaba Cloud ApsaraDB RDS for MySQL: Migration Approaches and Best Practices

20 Fabric Warehouse: Sharing SQL Views to Different Users using Data Control Language

21 Google Launches Gemini 3.7 Flash for Coding and AI Agents

22 Google Unveils Pixel Watch 5

23 Google Brings AI-Powered Canvas to Google Sheets

24 Google Unveils Pixel 11 Series With Tensor G6 and Gemini AI

25 Ingest SharePoint Folder Files to Microsoft Fabric Lakehouse

26 ASP.NET MVC Interview Questions

27 Bobby Tables: A guide To Preventing SQL Injection

28 Try Azure App Service

29 How To Post T-SQL Questions On Forum