2026 年 10 月 20 日至 21 日，主流语言与运行时进入罕见的密集披露窗口：PHP 两个 CVSS 9.2 未认证 RCE（php2shell）、Node.js 三线高危更新、Oracle 十月 CPU（Java SE / MySQL / GraalVM）、...

排行榜集齐的第100位黑客“AY云官方-小梁”，作为第100名，真是活生生的乐子黑客前传:黑客详情不记这位黑客上榜的故事，是因为篇幅有限，之后的甄嬛传过于精彩，被群友当猴(傻子)耍加其好友，取...

大部分小白在web渗透中或许只是使用扫描器单纯的扫，这样几乎没有出洞的概率，本篇文章教学如何对指定网站进行有条理的web渗透1.信息收集对于大部分网站，总会有很多的子域名，也会套cdn，我们...

漏洞名称漏洞POC浪潮云财务系统存在命令执行POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx HTTP/1.1Host: Content-Type: text/xml; charset=utf-8Conte...

一，信息收集我们可以借助搜索引擎或是各种平台来对于渗透的目标进行信息收集,信息收集可以用于各种方面,比如获取后台账号，找寻后台地址。还可以用其对于文件以及视频,ip的来源去进行一个溯源...

半夜的我，正在修我的世界服务器，突然服务器的报错越来越多“这怎么这么多报错？？？”看到控制台红红的一片，很是懵逼，但有一个连接超时，以为是机子连接不了外网但在进行一系列操作依旧报错...

Exchange邮件系统ProxyShell攻击链复现小记，阿根廷某军队邮服系统渗透实战之前写了关于手法的那个心得，对于如何从中危漏洞到getshell这一块没有举出详细例子解释，最近又遇到了一个阿根廷军队...

22年opsec指南有些观点已经过时 inviZible项目,加密dns，ipzeronetX,安卓端对端加密邮件https://zeronet.io/官网IMEI Masker修改imei,root或虚拟机使用原创，转载请标注阻击者联盟

护网也是开始一个多星期了，由于时间比较紧这里写一篇没有思路瞎扯的随笔，主要是聊一下护网期间对于牛马大学生的感想，这个群体确实给我整破防了，有可能顺带说一下别的事情，想到哪写哪很多人...

“快求助”小程序是由卓明信援支持的一款小程序，用于在产生自然灾害时快速便携发布求助点和资源点，供大家在困难重寻求生存机会。但是有这么一位嘉豪，他竟然在这个小程序后端发现了弱口令！他...