网络测绘

Java安全—回显技术

免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公

推荐理由本文围绕「Java」、「漏洞」等主题展开。

爆 ｜ OpenAI 这周要发自己的 Bot 了！GPT-Sol 6，重置卡!通通收入

发布狂魔来了～

推荐理由本文围绕「OpenAI」、「ChatGPT」、「GPT-6」等主题展开。

2026河北省赛WriteUp

比赛本地或联网大模型都不让用，但是可以联网搜索资料，最后全是手搓的

推荐理由本文围绕「大模型」、「CTF」、「MD5」等主题展开。

【漏洞复现】如何在路由器上设置后门，TL-WR841N路由器经典漏洞CVE-2022-42202存储型XSS复现

前言买了个二手TP LINK路由器用来练习提取固件，看了看是TL-WR841N V8.0，正好买都买了，那就看

推荐理由本文围绕「漏洞复现」、「CVE」、「Filter」等主题展开。

claude code done 的问题

claude code done 的问题因为用的不是 DeepSeek 官方的 API，而是火山引擎的，fl

推荐理由本文涵盖「Claude Code」、「DeepSeek」、「火山引擎」等多个主题，重点关注 Claude Code。

河北省赛

虽然是纯手搓但是最后win了 晚上争取发wp[呲牙]

推荐理由本文涉及「Win」主题。

AI agent渗透测试厉害的在这里找

AI agent渗透测试厉害的在这里找 最近AI模型能力的提升，把好多SRC整破防了，作为小白的我们也得进步不是，那么大神都在用的agent有哪些，就是图上的，我们要学习他们的思路，而不是下载下来运行一下装个大尾巴狼完事，而且有的AI渗透测试Agent已经有被收购的了，少年们学起来吧！…

推荐理由本文涵盖「AI Agent」、「AI渗透测试」、「收购」等多个主题，重点关注 AI Agent。

CTF 比赛中关于 Linux ELF 文件我是这样分析的

CTF比赛中关于Linux ELF文件安全分析我是这样做的

推荐理由本文涵盖「CTF」、「应急响应」、「恶意软件」等多个主题，重点关注 CTF。

强推一个自动化 SRC 漏洞挖掘系统

介绍 AutoHunter 是一个多 Agent 协同的自动化漏洞挖掘系统。你把一台机器交给它当作 7×24 小时不停歇的挖洞平台，自己只做「人工复审员」——AI 初审去掉垃圾洞后，你几分钟内完成调级 / 通过 / 打回 / 编辑 / 标记提交。…

推荐理由本文涵盖「Agent」、「FOFA」、「View」等多个主题，重点关注 Agent。

Codex下周三重置！兄弟们准备好了？

久旱逢甘露

推荐理由本文涵盖「Codex」、「API」、「免费」等多个主题，重点关注 Codex。

当 AI 让人人都能做出来，那真正的专业还剩什么？

AI让普通人也能把专业的事做出来。可真正拉开差距的，不是会不会做，而是会不会取舍：什么该改，改到什么程度，什么时候停。一次60分钟、22个版本的视频制作，让我重新理解了“专业”。

第一届创宇杯网络安全技能大赛WP

附件： http://opiscodex.xyz/profile.html WEB:Ghost Loader 摘要 React Router Framework Mode 的 X-React-Router-Prerender-Data 可伪造 loader 数据。…

推荐理由本文涵盖「React Router」、「X-React-Router-Prerender-Data」、「缓存投毒」等多个主题，重点关注 React Router。