10月8日 周四 2 条
信息收集思路大总结(太干了)
太干了，兄弟。
推荐理由本文涉及「信息收集」主题。
Codex 重置卡 Bank Reset 到账！GPT-6 终于上线 ChatGPT Web 了！用户突破 4000W（3/28）
Codex 你是懂流量的
推荐理由本文涵盖「Codex」、「ChatGPT」、「WEB」等多个主题，重点关注 Codex。
10月7日 周三 3 条
不想上班系列之只是一份工作而已
假期和身边的朋友聊天，好多人因为工作问题焦虑的不行，尤其现在这个市场行情，AI冲击的厉害，好多人担心失去工作，有个朋友自由职业一年了，怎么说呢，只是一份工作而已，决定权不在自己手里担心也是多余的，只有不断提高自己的护城河，才有自由选择的权利，工作中要注意积累经验、人脉，技术人更应该提高自己的营销能力，除非你想一辈子搞技…
漏洞预警|知名项目管理软件Atlassian Jira曝 CVE-2026-21589 未授权任意文件读取漏洞，CVSS:9.3 大家抓紧修复
漏洞预警|知名项目管理软件Atlassian Jira曝 CVE-2026-21589 未授权任意文件读取漏洞，CVSS:9.3 大家抓紧修复
推荐理由本文围绕「漏洞」、「CVE」、「开源情报」等主题展开。
Tibo 光速打脸，75% 想要硬重置，重置两天内到来！（2/28）
Tibo 真的太会玩了
推荐理由本文涵盖「Agent」、「ChatGPT」、「Codex」等多个主题，重点关注 Agent。
10月6日 周二 3 条
一次神秘的北京-廊坊公交通勤
cppuer们肯定在没有高铁坐回学校的时候设想过坐公交回学校，但是肯定没有几个真正实践过，那么今天我就品鉴了下 省流：全程三小时，花费8.09r（从北京的公交站到廊坊的公交站） 因为国庆人比较多（我等的第二趟才有座位坐），路上有点堵车，实际上平时应该两个半小时就能到，然后价格用的nfc卡，应该和支付宝是同价的 先坐地铁…
Java安全—EL 表达式注入
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涉及「Java」主题。
Codex新功能 Or 全球硬重置，你赢了吗？（1/28）
加速 token 消耗每一天
推荐理由本文围绕「Codex」、「OpenAI」、「GPT-6 Astra」等主题展开。
10月5日 周一 4 条
安全预警:知名文件共享软件HFS又曝会话伪造导致远程代码执行漏洞(CVE-2026-61500),CVSS:93,以遭攻击利用,附POC
安全预警:知名文件共享软件HFS又曝会话伪造导致远程代码执行漏洞(CVE-2026-61500),CVSS:93,以遭攻击利用,附POC
推荐理由本文涵盖「CVE」、「加密货币」、「Vibe」等多个主题，重点关注 CVE。
新手快速配置CTF Agent环境
为了模拟新手环境，我特意在网吧开了台新机器。折腾一圈下来，最顺手的配置是 dsh + skills + 部分 cli。 Windows 端装好 DeepSeek Harness 后，默认用的是 pwsh。建议顺手把 PowerShell 7 也装上。…
推荐理由本文涵盖「Agent」、「skills」、「Skill」等多个主题，重点关注 Agent。
新手快速配置CTF Agent环境
我这里推荐的是dsh+skills+部分cli 这里推荐大家还是用wsl（linux虚拟机）+网页版dsh，因为linux后端对比赛题目的适配性是最强的
推荐理由本文涵盖「Agent」、「skills」、「Skill」等多个主题，重点关注 Agent。
API网关参数拼接漏洞导致越权与CRLF的案例分享
可遇不可求
推荐理由本文围绕「API」、「漏洞」等主题展开。