9月21日 周一 2 条
pikachu靶场通关指南之URL重定向之随波逐流writeup
随波逐流WEB安全工具：一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「Web安全」、「漏洞」等主题展开。
Java安全—回显技术
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Java」、「漏洞」等主题展开。
9月18日 周五 3 条
伪造 Object Header：一次 C++ 解释器类型混淆漏洞利用分析
看雪论坛作者ID：wx_平淡无奇
推荐理由本文围绕「漏洞」、「逆向分析」等主题展开。
n8n CVSS 10.0公开利用漏洞CVE-2026-21858
有了AI互联网都成筛子了--- 来看下n8n 上的完整未经认证的远程代码执行链： CVE-2026-21858 - 内容类型混淆 → 任意文件读取 读取配置 + 数据库 → Forge 管理员 JWT CVE-2025-68613 - 表达式注入 → 沙箱绕过 → 远程代码执行
推荐理由本文围绕「CVSS 10.0」、「漏洞」、「CVE」等主题展开。
Claude 侵入 OpenAI：内部代码权限被拿下
2026 年 9 月 18 日，《华尔街日报》报道，今年 7 月，独立安全研究团队 Hacktron AI 在参加 OpenAI 漏洞赏金计划期间，借助 Anthropic 的 Claude 发现并利用一系列安全漏洞，最终进入一名 OpenAI 员工的 ChatGPT 账户，并获得 OpenAI 内部私有代码系统的访问…
推荐理由本文涵盖「Claude」、「OpenAI」、「漏洞」等多个主题，重点关注 Claude。
9月17日 周四 5 条
近4000 BTC损失：Liquid Network安全事件漏洞分析
对于密码学证明，验证结果往往依赖资产类型、金额承诺、脚本、交易上下文、协议版本等多个因素。遗漏任意关键字段，都可能导致验证结果被跨上下文复用
推荐理由本文围绕「安全事件」、「漏洞」、「Beosin」等主题展开。
可试看 | 当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战
自研LangGraph漏洞挖掘工作流
推荐理由本文涵盖「漏洞」、「AI Agent」、「0day」等多个主题，重点关注 漏洞。
Win11九月高危补丁翻车！域信任断裂，合法账号无法登录终端
Win11补丁致域终端出现登录异常
推荐理由本文围绕「Windows」、「CVE」、「漏洞」等主题展开。
ret2shellcode 浅析
看雪论坛作者ID：王嘟嘟
推荐理由本文围绕「漏洞」、「ret2shellcode」等主题展开。
盗窃（主控芯片、内存条、硬盘）等、损失 178 万：获刑四年半
数百万的物料凭空消失，竟是“内鬼”所为。 图片由 AI 生成 经深圳市宝安区检察院提起公诉，法院以职务侵占罪判处被告人余某有期徒刑四年六个月，并处罚金 20 万元，责令其退赔被害单位经济损失 378 万余元。…
推荐理由本文涉及「漏洞」主题。