9月10日 周四 7 条
已经被ai逼疯
dsh升到最新版本之后怎么发会话都报错，用workbuddy的flash4.1修了一晚上，结果workbuddy还时不时卡死，旁边还有三个项目要同时跑然后由sol验收，电脑基本上被ai占满了其他事啥也干不了[睡]
推荐理由本文围绕「dsh」、「WorkBuddy」等主题展开。
【病毒破解】无需支付赎金，Wman系列勒索病毒已全面支持解密恢复（附解密工具）
写在前面 本工具由 Solar应急响应团队-「G0fl1er」 提供。 近期， .wman 后缀的勒索病毒在多起企业安全事件中频繁出现，该变种隶属于Rast Gang勒索家族。早在2025年，Solar应急响应团队就已捕获该家族样本并完成初步分析。…
推荐理由本文涵盖「勒索病毒」、「应急响应」、「安全事件」等多个主题，重点关注 勒索病毒。
Windows Defender零日漏洞CVE-2026-69414
据国外安全研究员（X:MSNightmare2000）报告微软未能正确修复 ShieldBreak CVE-2026-69414 漏洞，ShieldCrash 绕过了 Microsoft 恶意软件防护引擎版本 1.1.26080.3 中为 ShieldBreak (`CVE-2026-69414`) 部署的结构性修复程…
推荐理由本文涵盖「Windows」、「CVE」、「恶意软件」等多个主题，重点关注 Windows。
公开征集45名网络安全从业者升名校研究生！基层人员均可报名参加！
推荐理由本文围绕「网络安全」、「报名」等主题展开。
pikachu靶场通关指南之目录遍历漏洞之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「漏洞」、「Web安全」、「Windows」等主题展开。
Java安全—内存马基础内容学习
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涉及「Java」主题。
Codex 额度暴降，补偿已经到账！！
今晚确实出现了额度的显示异常，有人疯狂下降额度，有人额度爆炸，有点吓人。
推荐理由本文围绕「Codex」、「OpenAI」、「题解」等主题展开。
9月9日 周三 5 条
[2026 软件系统安全赛华东赛区现场赛] vmp（虚拟机逆向）
别看了几个月前的陈年老题
推荐理由本文涵盖「IDA」、「MCP」、「CTF」等多个主题，重点关注 IDA。
从短信接口到后台权限的“曲线救国”
来源是最近做的一次渗透测试。一个管理系统，需要登录才能进入后台。测试 API 接口后，权限比较死，没什么 API 未授权的问题。
推荐理由本文围绕「渗透测试」、「API」、「大模型」等主题展开。
算力严重不足，OPENAI 准备限制新 PRO 订阅
Open 真的撑不住了，刚刚Tibo发了推特说要考虑暂停新的 Pro 会员的订阅，所以大家如果对GPT6 感兴趣的话，一定要早点上车了。 当然 算力紧缺也不会太久啦 毕竟竞争对手有的是，所以可能比如说什么一个礼拜两个礼拜开通不了新的 Pro 会员。…
推荐理由本文围绕「OpenAI」、「GPT」等主题展开。
【展会邀请】共赴2026年国家网络安全宣传周，思而听期待与您相见
推荐理由本文涉及「网络安全」主题。
【AI+电子物证】一个SKILL批量动态提取APK域名
前言正好这段时间不太忙，研究一下如何让AI抓取APK中的HTTPS流量，在不断尝试的后，最终发现通过雷电模拟器
推荐理由本文涵盖「电子物证」、「Skill」、「AGI」等多个主题，重点关注 电子物证。