9月9日 周三 4 条
最新0day漏洞--Windows高危本地权限提升漏洞（CVE-2026-85880）
紧急！！！CISA KEY已收录，看来影响很大，大家注意，立即修复。最新0day漏洞CVE-2026-85880。
推荐理由本文涵盖「0day」、「漏洞」、「Windows」等多个主题，重点关注 0day。
pikachu靶场通关指南之 Over permission（越权漏洞）之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「越权漏洞」、「Web安全」、「权限管理」等主题展开。
Java安全—内存马Servlet 项目搭建
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Nterp」、「ART」等主题展开。
OpenAI 杀疯了，随机挑选幸运观众限额降智
很高兴，我不是幸运观众。
推荐理由本文涵盖「OpenAI」、「GPT-6」、「API」等多个主题，重点关注 OpenAI。
9月8日 周二 7 条
折腾12小时后，我被自己蠢笑了！
看到一个 756GB 的网络安全大模型，我一兴奋：这好东西得留一份。结果从本地硬盘一路折腾到 Google Drive，缓存、断点续传、SHA256、Pipeline 全整上了，折腾到半夜，终于快搞定了。然后，我发现了一个按钮……那一刻，我真的被自己蠢笑了。
推荐理由本文涵盖「Hugging Face」、「网络安全」、「Google」等多个主题，重点关注 Hugging Face。
速递 ｜ 中转站全线覆灭，OpenAI 一网打尽
防大规模蒸馏，OpenAI 真的是拼了。
推荐理由本文围绕「OpenAI」、「API」、「GPT-6」等主题展开。
一款自动化资产侦察与漏洞监控平台
介绍 ARL-Next 是经典开源资产侦察灯塔 (ARL) 的现代化涅槃重构版本。 针对原版长期停更导致的 任务假死、内存泄露、安装报错、依赖过时 等致命缺陷进行了彻底的底层重构，并深度融入 AI Agent (MCP) 原生调度 能力，进化为高性能、全维度闭环的下一代安全监控平台。 为什么选择 ARL-Next？…
推荐理由本文涵盖「开源」、「AI Agent」、「MCP」等多个主题，重点关注 开源。
pikachu靶场通关指南之 unsafe upfileupload(不安全的文件上传漏洞)之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「漏洞」、「Web安全」、「免杀」等主题展开。
Java安全—JNDI学习
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「View」、「Java」等主题展开。
磐石行动2026复赛
菜了，不会做喵
推荐理由本文涵盖「反序列化」、「域控」、「内网渗透」等多个主题，重点关注 反序列化。
统领安全工具箱1.1.1版发布：300+ 安全工具 + AI 智能体 + 6万+漏洞库
统领 — 安全工具箱 · AI 智能体 · 漏洞库适用对象：安全研究人员、渗透测试工程师、CTF 选手及获得授权的安全测试人员适用版本：Windows
推荐理由本文涵盖「安全工具箱」、「AI智能体」、「漏洞库」等多个主题，重点关注 安全工具箱。