11月3日 周二 4 条
对于刚入行网络安全的人或者即将选择网络安全专业的人，你有哪些建议，或者哪些坑要避开的
对于刚入行网络安全的人或者即将选择网络安全专业的人，你有哪些建议，或者哪些坑要避开的
推荐理由本文涉及「网络安全」主题。
CTF 必备工具：如何快速识别未知字符串？从识别字符串到继续解密
CTF 必备工具：如何快速识别未知字符串？从识别字符串到继续解密，MISC的题，你就这样搞吧。
推荐理由本文涵盖「CTF」、「base64」、「MD5」等多个主题，重点关注 CTF。
buuctf WEB [极客大挑战 2019]LoveSQL writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「CTF」、「WEB」、「Web安全」等主题展开。
OpenAI 脸被抽肿了，Dots的无限 Astra 宣布破产，狼狈引入 Terra，只为降低成本...
记得 Dots 刚上线的时候，OpenAI 可是把它包装成跨时代的全天候个人 Agent，承诺由 GPT-6
推荐理由本文涵盖「OpenAI」、「Agent」、「GPT-6 Astra」等多个主题，重点关注 OpenAI。
11月2日 周一 4 条
buuctf WEB [极客大挑战 2019]Havefun writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「CTF」、「WEB」、「Web安全」等主题展开。
漏洞预警|linux内核UAF漏洞，不需要登录，底层突破，go语言送分，MPTCP默认开启，直接root,CVE-2026-98432，CVSS 9.8
漏洞预警,抓紧排查|linux内核UAF漏洞，不需要登录，底层突破，go语言送分，MPTCP默认开启，直接root,CVE-2026-98432，CVSS 9.8
推荐理由本文涵盖「漏洞」、「Linux」、「Go语言」等多个主题，重点关注 漏洞。
最后一次重置的最后一张重置卡到账，Tibo 1 个月重置 13 次
最近看 Tibo 有气无力的样子，我很担心后面不会再发重置卡了，但这也可能是好事吧。
推荐理由本文涵盖「Tibo」、「Codex」、「OpenAI」等多个主题，重点关注 Tibo。
二开artex的代码审计平台 | 多 Agent 并行审计源码，资产覆盖可视化！
这是什么 S CA Audit 把「审计一个代码仓库」拆成 可并行的意图 ，交给多个 LLM Agent 分工静态读完源码，把结果写成两张可回溯的图： 资产图 （这个系统对外暴露了什么）与 探索图 （我们是怎么一步步查到结论的）。…
推荐理由本文涵盖「ARTEX」、「代码审计」、「Agent」等多个主题，重点关注 ARTEX。
11月1日 周日 3 条
第九届“强网”拟态防御WEB(1题)和MISC
WEB-Crossed Signals题目描述：Northline 的互联服务台将车辆信号转化为维修工单。
推荐理由本文涵盖「WEB」、「MCP」、「CTF」等多个主题，重点关注 WEB。
第九届“强网”拟态防御crypto和附件链接
附件链接： https://wwapq.lanzoub.com/b01bjtm29a|密码:6gpp crypto-Off the Curve 题目描述： The Roadrunner team uses Northstar Docs to distribute encrypted reports. Tomorrow…
推荐理由本文涵盖「拟态防御」、「强网杯」、「crypto」等多个主题，重点关注 拟态防御。
Tibo 摆烂，第一张重置卡已经到位，28天活动高开低走，像是每次发布的大模型...
第一张重置卡已经到位了，大家开心吗？我对重置卡还是挺开心的，至少给了我们一定的选择权。 但这也意味着，28 天的连续发布活动已经进入尾声，草草收场，高开低走。原本还以为这周会有什么大招，毕竟“小龙虾”加入 OpenAI 这么久了，总觉得他在憋什么大招。 现在倒好，连悬念都省了。…
推荐理由本文涵盖「Tibo」、「大模型」、「OpenAI」等多个主题，重点关注 Tibo。