9月23日 周三 6 条
漏洞预警:vcenter两个9.8分漏洞已在野利用
漏洞预警:vcenter-cve-2026-59309-cve-2026-59310 已有在野漏洞利用poc,大家注意！看下大家内网有无一下版本的vcenter: CVE-2026-59309VMware 目录服务，身份验证绕过 ·CVSS 9.8 CVE-2026-59310vCenter Syslog 接收器，目录…
记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露
伪强口令爆破的姿势
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
buuctf WEB [安洵杯 2019]iamthinking writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
已重置赶紧停止蹬啦！不然接下来的 7 天就亏了
兄弟们，重置已经兑现，赶紧看看手头的任务是不是还开着 Goal 跟 Ultra + Fast，如果是赶紧停止任
狂降 80% GPT-6-Sol 上线杀疯了！还有不要钱的Luna
Astra 让他当领导吧
9月22日 周二 6 条
【固件分析】记一次DJI无人机DAT文件取证分析过程
结论从我这次的结论来说，除非是IOT安全出身，否则遇到大疆无人机机身DAT文件，走调证几乎是唯一的路径。
为什么要做取证Agent
最近有挺多师傅都在研究Agent，包括我在上面也花了不少的心血，其实造轮子的意义是不大的，但是我认为有两点重要的地方（主要针对取证而言）： 一是适应断网环境下小模型发挥大效果。…
又一个网路安全AI CTF靶场，赶紧来尝鲜，看看你能拿到几个flag
又一个网路安全AI CTF靶场，赶紧来尝鲜，看看你能拿到几个flag
推荐理由本文涵盖「AI安全」、「本地大模型」、「Prompt」等多个主题，重点关注 AI安全。
【全面更新】Solar应急响应官网全新发布，应急工具、解密器、勒索家族库全部免费开放（文末抽奖）
Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「应急响应」、「免费」、「勒索病毒」等多个主题，重点关注 应急响应。
漏洞预警：Oracle WebLogic Server RCE（CVE-2026-70757）远程未授权访问漏洞
漏洞预警：Oracle WebLogic Server RCE（CVE-2026-70757）远程未授权访问漏洞
推荐理由本文涵盖「漏洞」、「RCE」、「CVE」等多个主题，重点关注 漏洞。
重置确认，窗口期最多 15 个小时，冲鸭
Tibo 已经完成了新一轮的重置确认。 从它内容来看的话，是有一定的窗口期的，结合它所在的区域，我们的重置机器人给了一个较大的时间窗口。 唯一不明确的是 他是发重置卡还是全员重置， 我之前策略是用到周2 50%，这属于可进可退， 就是如果发重置卡，你就赚了，因为你没有疯狂地随便消耗额度，而是谨慎地使用到 50%。…
推荐理由本文涉及「机器人」主题。