9月12日 周六 5 条
电子物证比赛死了
本文仅代表个人观点。 最近看到一些文章和视频，有的在说AI的发展导致了电子物证比武的死亡，还有的说AI的存在造就一批比武成绩好但实战效果差的从业人员。 我认为出现以上观点本质上是由目前电子物证比武的形式所导致的。 在我看来，电子物证分为提取-解析-分析。…
推荐理由本文围绕「电子物证」、「电子数据」、「取证」等主题展开。
拿GPT-6 Astra Ultra画了只鹈鹕
大家觉得怎么样
推荐理由本文涵盖「GPT-6」、「Astra Ultra」、「鹈鹕」等多个主题，重点关注 GPT-6。
Traefik 中 CVSS 9.8 严重认证绕过漏洞！
Traefik 中 CVSS 9.8 严重认证绕过漏洞！ CVE-2026-88877，影响 Traefik 3.7.0–3.7.11 版本中的Kubernetes ingress-nginx provider。…
推荐理由本文围绕「CVE」、「Kubernetes」等主题展开。
口碑
江湖两大口碑 天下人都知道虹猫知道麒麟的下落，却没人怀疑虹猫会喝麒麟血，这就是反派都得称一声虹猫少侠的口碑。 段正淳和柯镇恶，柯镇恶说段王爷是坏人，江湖人都认定他是伪君子，段王爷说柯镇恶是他儿子，柯镇恶自己都得怀疑身世。
pikachu靶场通关指南之PHP反序列化之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「PHP反序列化」、「Web安全」等主题展开。
9月11日 周五 7 条
注意:AI中转站注入恶意工具窃取访问凭证
看图吧，有喜欢用中转站的朋友注意了，千万不要把隐私数据喂给大模型。 如果用大模型首选还是自己企业内部署的或者官网API。
推荐理由本文围绕「大模型」、「API」等主题展开。
Gitlab 满分漏洞,CVE-2026-85706 GitLab 路径遍历漏洞 CVSS 10.0
Gitlab 满分漏洞,CVE-2026-85706 GitLab 路径遍历漏洞 CVSS 10.0
推荐理由本文涵盖「CVE」、「AI能力」、「POC」等多个主题，重点关注 CVE。
Workbuddy dsv4.1f优惠
国内版dsv4.1f优惠特价0.03x积分（全天） 国际版dsv4.1f免费使用 相对来说国内版送的积分比较多，也可以用些其他模型，两边优惠是差不多的 下载链接： 国内版：https://www.workbuddy.cn/events/invite?…
推荐理由本文围绕「WorkBuddy」、「国际版」、「免费」等主题展开。
全体网安做好下半年涨薪的准备吧！
转眼间，马上开启程序员们最期待的 “金九银十”面试旺季 ， 每年这个时候，大小厂都会放出 大量hc ， 大厂补录、核心岗扩招 的机会都集中在 这两个月 ， 也算是应届生最后一波集中上岸机会 ，而且也是我们很多在职朋友最好的 跳槽、就业时机 。…
推荐理由本文围绕「招聘」、「AI大模型」、「生成式AI」等主题展开。
Java安全—内存马介绍
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Agent」、「API」等主题展开。
pikachu靶场通关指南之敏感信息泄露之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「敏感信息」、「Web安全」等主题展开。
突发 ｜OpenAI全球范围内停止ChatGPT Pro的订阅，别怕鱼哥来了
是阳谋吗？
推荐理由本文涵盖「OpenAI」、「Claude」、「活动」等多个主题，重点关注 OpenAI。