网络测绘

Day 21 重置完成，但我还是认为本周只有两次重置

刚刚Tibo又完成很多人要求要充值卡，也有很多人对这种没日没夜的重置表示较大的愤慨是推特评论区，大家都已经骂成一片了。 很多人要求要充值卡，也有很多人对这种没日没夜的重置表示较大的意见。 总之🥹大家注意蹬，注意30号还有一个重置卡到期~差不多规划三天用量，如果紧急可以用下重置卡。…

推荐理由本文围绕「Tibo」、「Codex」等主题展开。

2026-10月Solar应急响应公益月赛！

1.赛事介绍 在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，使参与者能够深入体验应急响应过程中遇到的各类挑战。…

推荐理由本文涵盖「应急响应」、「网络安全」、「活动」等多个主题，重点关注 应急响应。

工具分享 | 一款全功能 Web 漏洞扫描工具 - WebVulnScanner v12.0

介绍 WebVulnScanner 是一款 检测 / 评估型 安全扫描器（与 OWASP ZAP、Nikto、Nuclei 同类）： 它探测目标是否存在常见漏洞、梳理攻击面并给出整改建议， 不包含利用、提权、 数据窃取或持久化功能 （详见「关于漏洞利用」）。请仅在已获得书面授权的目标上使用。…

推荐理由本文涵盖「WEB」、「Nuclei」、「Fastjson」等多个主题，重点关注 WEB。

Java安全—Struts2 学习与环境搭建

免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公

推荐理由本文涵盖「Java」、「WEB」、「RCE」等多个主题，重点关注 Java。

Codex重置对赌最后阶段，这一周应该就只有两次重置

最近 7 天，Tibo 总共宣布了 4 次重置。关注本公众号的朋友应该知道，其中甚至连续两天都进行了硬重置。

推荐理由本文涵盖「Codex」、「Tibo」、「OpenAI」等多个主题，重点关注 Codex。

nodejs 之 Brotli 解码器漏洞（CVE-2026-111497）修复指北

CVE-2026-111497 精心构造的 Brotli 压缩数据可导致内存损坏，进而引发崩溃、信息泄露，甚至远程代码执行，漏洞修复指北。

推荐理由本文涵盖「漏洞」、「CVE」、「RCE」等多个主题，重点关注 漏洞。

M5 Pro 48G+本地模型+AWD实战180Flag+1800分！

为了一场行业决赛，专门买了台 M5 Pro，折腾模型、Skills 和自动化平台，赛前一晚还连夜重构。开局失利，改变策略后却逆转拿下季军。更值得深思的是：当本地 AI 已能完成大量专业工作，为什么有人仍觉得它没用？未来真正拉开差距的是什么？

推荐理由本文涵盖「skills」、「Skill」、「网络安全」等多个主题，重点关注 skills。

周末重置到来，速登窗口 3 个小时

Tibo 发了 Day 20/ Rest and reset，By midnight PST。 换算下来是北京时间 10/25 16:00 前到账。 速蹬窗口3个多小时，Ultra，Fast开起来，注意大家的credit 没有配额及时停止哦~

推荐理由本文围绕「Tibo」、「Ultra」等主题展开。

瞎子点灯🪔

明朝那些事儿作者说过的一句话：我们从历史中得到的唯一教训就是我们从来没有在历史中得到任何教训，我有个小小的见解，我认为历史从来都是别人的历史，只有自己经历的才算自己的，我们大多数人无法用别人的历史得到自己的教训，只有真正聪明的人才能得到很小的教训，历史会告诉你该踩的坑你一个也少不了，该走的步你也一步少不了。

2026 年“羊城杯”网络安全大赛初赛-（一些附件题目不全没有整理）

2026 年“羊城杯”网络安全大赛初赛-（一些附件题目不全没有整理） xx xx 玄网安全 在小说阅读器读本章 去阅读 在公众号小说中沉浸阅读 https://wwapq.lanzoub.com/b01bjsp2ha密码:6o32 预览时标签不可点 作者提示: 内容由AI生成 阅读 不喜欢 微信扫一扫 关注该公众号 知…

推荐理由本文涉及「网络安全大赛」主题。

2026 年“羊城杯”网络安全大赛初赛-简单pwn-RE

Goodbye!shell核心思路：read 只溢出保存的 rbp 和返回地址，用同一段 read; write("Goodbye!

推荐理由本文涵盖「羊城杯」、「pwn」、「seccomp」等多个主题，重点关注 羊城杯。

2026 年“羊城杯”网络安全大赛初赛-WEB-MISC

WEBpdfchallenge核心思路：Cherry Markdown 0.11.10 把代码块信息串转成小写

推荐理由本文围绕「网络安全大赛」、「WEB」、「Markdown」等主题展开。