XCon2026议题||从发现到复现：AI 驱动的 Web 漏洞挖掘验证工程
XCon2026||定义·未定义凌晨两点，一杯已经冷掉的咖啡，加上屏幕前几十份排版精美、逻辑看似严密，却在真实环境里根本无法复现的 AI 漏洞报告——这大概是当下每一个尝试将LLM...
admin
《时钟安全之零基础到AI全栈攻防实战课程》第二期探索AI攻防实战，火热招生中......
课程简述这是一套从零基础起步、覆盖网络安全全栈知识体系的实战课程。目前课表规划了 380+ 节课程，第一期已更新 133节课，约107小时，内容仍在持续直播扩充中，第二期正在火热招...
登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
本周安全岗精选：腾讯微信大模型安全、阿里大模型安全专家、蚂蚁移动安全
JADEPUFFER 事件一出，AI Agent 安全岗的需求肉眼可见地升温。过去企业招 AI 安全主要盯着内容审核，现在更看重模型攻防、供应链安全、Agent 运行时监控。本周我...
XCon2026 议题||2026年的Apple Webkit漏洞挖掘和利用
XCon2026||定义·未定义每一道防线背后，都有人在试图寻找裂缝。Apple WebKit，这个承载着数十亿iOS与macOS用户日常浏览体验的核心引擎，始终是浏览器安全研究领...
如何实现「红牛自由」— 一次 LFI 漏洞挖掘的完整复盘
本文投稿作者：遂宁市安居区 李勇一、缘起图：当年提交的其中一个 LFI 报告截图（一个较为少见的路径穿越场景）最后的奖励是十大件红牛，被搞安全的朋友戏称实现了「红牛自由」。这是四...
【SFSRC助力】全网诚邀AI高手应战！Agent+攻防挑战赛正式开启！
AI 正悄然重塑网络安全的攻防生态版图，也推动着漏洞挖掘能力从经验驱动迈向智能协同。对于长期深耕一线的安全研究员而言，这不仅是工具的升级，更是攻防范式与能力边界的重新定义。站在从「...
LLSRC助力Agent+攻防能力挑战赛！
*以下文章来源于百度安全应急响应中心AI 正悄然重塑网络安全的攻防生态版图，也推动着漏洞挖掘能力从经验驱动迈向智能协同。对于长期深耕一线的安全研究员而言，这不仅是工具的升级，更是攻...
内容更新！系统0day安全——主流企业防火墙漏洞挖掘（第11期）
在真实的企业安全体系中，防火墙从来不是“绝对安全”的代名词。相反，它位于所有网络流量的最前端，承担访问控制、协议检测与入侵防护等关键职责，是企业边界安全中最核心的一道关口。正因如此...