网络测绘

2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI/RAG离线在线知识库

CTF知识库介绍 传统 CTF 知识库就是一堆 WP 链接散落各处，搜不到、找不到、用不顺。Des-CTF-Knowledge 把 1156 篇 WP 抽取为结构化 meta 元数据 + 12 类漏洞深度 + 386 场大赛索引 ，天然适配大模型 RAG（AnythingLLM / Dify / RAGFlow 直接喂…

推荐理由本文涵盖「CTF」、「知识库」、「大模型」等多个主题，重点关注 CTF。

Java安全—反序列化打内存马

免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公

推荐理由本文围绕「Java」、「反序列化」等主题展开。

pikachu靶场通关指南之SSRF(Server-Side Request Forgery:服务器端请求伪造)之随波逐流writeup

随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！

推荐理由本文围绕「Web安全」、「SOC」等主题展开。

Sol 来袭？GPT-6 模型猛降 66%

OpenAI 最近到底在干什么好事情啊？要么天天模型繁忙，要么就是模型限制，要么就是额度使用跟雪崩一样，哗哗往下掉。

推荐理由本文涵盖「GPT-6」、「OpenAI」、「Astra」等多个主题，重点关注 GPT-6。

Grok 4.7 全球发布，比 4.6 好，不涨价！

老马终于端上了 4.7 了，已经在 Grok BUild，Cursor 上可以使用了。

推荐理由本文围绕「Fable」、「Claude」、「OpenAI」等主题展开。

[2026 京津冀蒙 & ccb 初赛] TicketSage_智能工单助手（RAG 投毒）

差一步美满

推荐理由本文涵盖「提示词」、「Qwen」、「Hugging Face」等多个主题，重点关注 提示词。

Jev到底是什么？为什么火？有什么用？有没有未来？

一个不会聊天、不会写文章，只负责“做选择”的模型，为什么突然火了？顺着 Jev 往下追，会发现真正的问题很简单：AI 已经会干活了，但它每走一步，真的都值得调用一次大模型吗？

推荐理由本文涵盖「JEV」、「大模型」、「技术支持」等多个主题，重点关注 JEV。

好羡慕倒头就睡的人

哪怕明天几点出差，已经设置了闹钟，还是睡得很轻 明明工作可以明天再干，心里总想着怎么能掌握好进度 我现在的做法是，反正也睡不着，那就起来，听听故事、音乐，消耗一下，顺便转移一下注意力

pikachu靶场通关指南之URL重定向之随波逐流writeup

随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！

推荐理由本文围绕「Web安全」、「漏洞」等主题展开。

2026-9月Solar应急响应公益月赛！

1.赛事介绍 在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，使参与者能够深入体验应急响应过程中遇到的各类挑战。…

推荐理由本文涵盖「应急响应」、「网络安全」、「活动」等多个主题，重点关注 应急响应。

Rust预警:正在遭受高级别钓鱼攻击

推荐理由本文涉及「Rust」主题。

工资到账119587.68元，爱你字节！

最近一张 月薪11万+ 的工资条，在程序员圈子里炸开了锅。 原来是一个字节员工从传统开发岗成功转岗到 agent开发岗 ， 薪资直接飙升到让人眼红的高度， 评论区网友满屏的“羡慕嫉妒”、、、 在 DeepSeek等大模型技术 的持续爆发下 ， 生成式AI和大模型技术呈现爆发式增长， agent工程师和大模型 岗位再度迎…

推荐理由本文涵盖「Agent」、「DeepSeek」、「生成式AI」等多个主题，重点关注 Agent。