10月7日 周三 1 条
当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战
自研LangGraph漏洞挖掘工作流
推荐理由本文涵盖「漏洞」、「AI Agent」、「0day」等多个主题，重点关注 漏洞。
10月5日 周一 1 条
Codex 迎来重置月! 最多有 28 次全面重置！Tibo 宣布
Tibo 真是运营高手！
推荐理由本文涵盖「Codex」、「computer use」、「ChatGPT」等多个主题，重点关注 Codex。
10月4日 周日 2 条
cPanel-CVE-2026-93698 命令注入漏洞
据开源漏洞情报警告:cPanel Multilang adminbin 对输入验证不足，导致攻击者可以执行任意操作系统命令(CVE-2026-93698)。 漏洞基本信息 漏洞编号： CVE-2026-93698 漏洞类型： CWE-78（操作系统命令注入 / OS Command Injection） CVSS v3…
推荐理由本文涵盖「CVE」、「漏洞」、「WEB」等多个主题，重点关注 CVE。
假期过半，分享软考信息安全工程师2025案例分析题真题回忆版，复习起来吧
假期过半，分享软考信息安全工程师2025年下半年案例分析题真题回忆版，复习起来吧
推荐理由本文涵盖「SSH」、「Windows」、「日志分析」等多个主题，重点关注 SSH。
9月30日 周三 1 条
WEB非实用之host碰撞挖掘
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「WEB」、「DNS」等主题展开。
9月29日 周二 3 条
WEB非实用之密码加密的秘密
0x01 前言 在渗透的时候,我们总是会遇到一些困难 例如说,登录的时候账号密码都加密了或是说,账号密码被加密成了一段加密值 而这个时候,我们爆破的难度就大了很多 对于渗透人员来说,渗透成本大了很多而对于网站的测试人员来说也是如此 因此测试人员经常会和开发沟通整一些阴间操作来绕过登录验证 这里就说说我以前遇到的一些阴间…
推荐理由本文涉及「WEB」主题。
网页控制台+Rust Agent+Worker中继：这款开源C2把双通道玩明白了
GitHub C2 是一个面向授权红队实验室的指挥控制平台。简单说，你可以在浏览器里管理目标机上的所有 Agent：发命令、开交互 Shell、传文件、穿内网隧道、端口扫描、信息采集、编包升级——全在一个网页后台里完成。
推荐理由本文涵盖「Rust」、「Agent」、「开源」等多个主题，重点关注 Rust。
Claude Sonnet 5.5上线！一半价格，性能逼近Opus 5.5
Sonnet 5.5把速度和成本一起打下来
推荐理由本文涵盖「Claude」、「Anthropic」、「AMA」等多个主题，重点关注 Claude。