9月29日 周二 2 条
09-29
08:02
【固件分析】以TP-LINK路由器为例论家用路由器固件对电子物证的意义（重制版）
前言之前测了买的二手路由器的CVE，现在该继续发挥利用价值，本文将采用CH341A编程器对路由器FLASH闪存
推荐理由本文涵盖「电子物证」、「CVE」、「电子证据」等多个主题，重点关注 电子物证。
09-29
00:18
小迪vpc1多层靶场渗透
靶机拓扑搭建需要准备四个虚拟网段，其中NAT类型的可以用你自己的，没有必要修改。
推荐理由本文涵盖「靶机」、「Windows」、「WEB」等多个主题，重点关注 靶机。
9月22日 周二 4 条
09-22
18:02
小班教学，火热报名中！SDC2026·安全训练营：8小时提升实战技能
报名即赠SDC2026大会门票
推荐理由本文涵盖「大模型」、「CVE」、「AI Agent」等多个主题，重点关注 大模型。
09-22
18:02
已在野利用｜合勤GS1900交换机高危漏洞入库KEV，内网无认证即可接管设备
交换机高危漏洞正在被实战利用，请尽快处置
推荐理由本文涵盖「漏洞」、「美国」、「网络安全」等多个主题，重点关注 漏洞。
09-22
15:05
漏洞预警：Oracle WebLogic Server RCE（CVE-2026-70757）远程未授权访问漏洞
漏洞预警：Oracle WebLogic Server RCE（CVE-2026-70757）远程未授权访问漏洞
推荐理由本文涵盖「漏洞」、「RCE」、「CVE」等多个主题，重点关注 漏洞。
09-22
09:50
红队利器 yrecon：一行命令，14个模块，自动匹配提权CVE
在红队评估和渗透测试的实战中，拿到一个 webshell 或低权限 shell 只是第一步。真正的挑战在于：如何在最短时间内从低权限突破到 root / SYSTEM？
推荐理由本文涵盖「CVE」、「知识库」、「免费」等多个主题，重点关注 CVE。