10月26日 周一 2 条
工具分享 | 一款全功能 Web 漏洞扫描工具 - WebVulnScanner v12.0
介绍 WebVulnScanner 是一款 检测 / 评估型 安全扫描器（与 OWASP ZAP、Nikto、Nuclei 同类）： 它探测目标是否存在常见漏洞、梳理攻击面并给出整改建议， 不包含利用、提权、 数据窃取或持久化功能 （详见「关于漏洞利用」）。请仅在已获得书面授权的目标上使用。…
推荐理由本文涵盖「WEB」、「Nuclei」、「Fastjson」等多个主题，重点关注 WEB。
Java安全—Struts2 学习与环境搭建
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涵盖「Java」、「WEB」、「RCE」等多个主题，重点关注 Java。
10月23日 周五 2 条
威胁情报｜警惕！Web3 面试题暗藏盗窃后门
Solidity 练习项目借终端配置投递远控窃密脚本。
推荐理由本文涵盖「Web3」、「WEB」、「Linux」等多个主题，重点关注 Web3。
多Agent也会帮倒忙！80B给9B支招，准确率反降23.6个百分点 | NeurIPS'26
信息足够≠信息好用
推荐理由本文涵盖「Agent」、「AMA」、「WEB」等多个主题，重点关注 Agent。
10月22日 周四 2 条
PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
一个 PHP 高危漏洞，揭示 Web3 链下基础设施不容忽视的安全风险。
推荐理由本文涵盖「Web3」、「WEB」、「CVE」等多个主题，重点关注 Web3。
buuctf WEB [ACTF2020 新生赛]Exec writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「CTF」、「WEB」、「Web安全」等主题展开。
10月19日 周一 2 条
DeepSeek Harness 专用红队插件
介绍 dsh-purge 是装在本机官方 DeepSeek Harness 上的网络安全红队评测插件。官方 Web （ dsh web ）和官方 桌面端 （EXE）都支持，两边分开装、分开应用。 Harness 不只是把问题交给模型。它还会在运行时改提示词、审批门、沙箱和会话格式。…
推荐理由本文涵盖「DeepSeek Harness」、「dsh」、「网络安全」等多个主题，重点关注 DeepSeek Harness。
2026数信杯个人区域赛wp（下）：应急响应 / 无人机 / Reverse / Misc / 移动安全 / OpposeAI
Linux服务器入侵取证 tomcat-collector-v2 是 SEED，实际 AES key 为 0
推荐理由本文涵盖「应急响应」、「Linux」、「取证」等多个主题，重点关注 应急响应。