9月14日 周一 5 条
CTF网络安全比赛中，关于Linux应急响应类的题，你这样做，flag大概率会拿到
CTF网络安全比赛中，关于Linux应急响应类的题，你这样做，flag大概率会拿到
推荐理由本文涵盖「CTF」、「网络安全」、「应急响应」等多个主题，重点关注 CTF。
AI逆向SKILL技能路由包，一键搞定脱壳分析、渗透测试与CTF竞赛全场景、适配Frida/IDA/Ghidra
介绍全新的reverse-skill 是一款开源 AI 驱动的逆向与安全技能路由工具包，主打智能任务路由、按需
推荐理由本文涵盖「Skill」、「渗透测试」、「Frida」等多个主题，重点关注 Skill。
Java安全—内存马(Filter 型内存马)
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Java」、「Filter」等主题展开。
随波逐流 CTF 编码工具 V8.0.1 20260912全量测试版开放体验，期待你的反馈
[随波逐流]CTF编码工具：一站式编码解码解决方案，您的全能编码解码助手。
推荐理由本文围绕「CTF」、「开源」等主题展开。
免费Codex重置雷达会员介绍
重置不重置，就看这里～
推荐理由本文涵盖「免费」、「Codex」、「飞书」等多个主题，重点关注 免费。
9月13日 周日 5 条
第六届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛（初赛）
附件：http://opiscodex.xyz/#/resourcesAI-TicketSage 智能工单助手
推荐理由本文涵盖「网络安全大赛」、「Codex」、「API」等多个主题，重点关注 网络安全大赛。
AI强到离谱，Anthropic开盒、中转站出卖，我们怎么办？
打比赛时，我第一次见识到 AI 在攻防里到底有多猛。偏偏最近，Anthropic“开盒”、中转站数据风险又撞到了一起：AI越来越强，我们交给它的数据和权限也越来越多。既想用，又不敢全交出去，怎么办？
推荐理由本文涵盖「Anthropic」、「GPT」、「Claude」等多个主题，重点关注 Anthropic。
pikachu靶场通关指南之XXE-xml外部实体注入漏洞之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「漏洞」、「Web安全」等主题展开。
so crazy ! CVE-2026-59971 (CVSS 10.0)
MySQL MCP 服务器 (mysql-mcp-server) 中的严重漏洞：CVE-2026-59971 (CVSS 10.0)
推荐理由本文涵盖「MySQL」、「MCP服务器」、「CVE-2026-59971」等多个主题，重点关注 MySQL。
被 OpenAI 做局，一夜之间消耗了一个 X20...
鱼哥被做局了 昨天Tibo 重置之后，Codex 的额度消耗非常快。有多夸张呢？一个项目大概消耗了我 50% 到 60% 的额度。
推荐理由本文涵盖「OpenAI」、「Codex」、「API」等多个主题，重点关注 OpenAI。
9月12日 周六 2 条
一键绕过CDN获取真实IP
工具介绍 穷尽一切手段，扒光 CDN 的底裤，找到真实 IP。 一个为 Claude Code 打造的自动化 CDN 源站溯源技能（Skill）。输入目标域名，自动按优先级执行 40+ 种 OSINT 方法，构建证据链，输出最终判定。…
推荐理由本文涵盖「Claude Code」、「Skill」、「OSINT」等多个主题，重点关注 Claude Code。
Codex 迎来重置！窗口期只有 3 小时，算力依旧紧缺
怎么办，一会儿看消息就不能及时的给大家带来重置消息。 代价就是不少朋友可能都不知道要重置了， 不过按照按照现在 GPT 6 的质量表现以及额度情况，基本是两种极端， 一种是无法使用，额度消耗很少， 另外一种的话是用的还蛮爽的，额度消耗极快， 所以也不需要这两个小时的窗口期，努力的去蹬。…
推荐理由本文涵盖「Codex」、「GPT」、「Astra」等多个主题，重点关注 Codex。