https://tryhackme.com/room/intropocscripting

本项目揭示了 Cooler Master MasterCTRL 软件中的一个安全漏洞 (CVE-2025-52216)。由于安装程序在安装过程中静默创建了不安全...

研究人员警告称，黑客已开始利用大型语言模型编写代码，对AI系统发起攻击，随后再利用这些被攻破的AI系统去攻击其他AI机器。

Gh0st RAT（有时拼写为 Gh0strat）大约在 2008 年出现，由一群中国黑客创建。由于其源代码后来被公开泄露，它成为众多攻击者武器库中的一种持久工...

MCP，即多命令包（Multi-Command Package），是Cursor AI代码编辑器中一项旨在简化开发者工作流程的功能。可以把它理解为一种通过简单自...

ImageMagick是一款免费开源的数字图像编辑和处理软件。在版本7.1.2-13和6.9.13-38之前，其XBM图像解码器(ReadXBMImage)中存...

本WriteUp针对TryHackMe房间：https://tryhackme.com/room/phishing-aoc2025-h2tkye9fzU

在一次针对RDP项目的漏洞挖掘中，由于项目不允许公开披露，本文将分享我是如何在其子域名上发现一个反射型XSS漏洞，并成功绕过Cloudflare WAF的经历。

该项目是一个适用于某知名操作系统（iOS/macOS）及其应用开发的匹配器框架。它主要用于单元测试，提供了一套语法更简洁、可读性更高的断言方法，帮助开发者验证代...

在AI技术唾手可得的时代，挖掘新需求才是真正的挑战——从TypeScript知名函数式框架的演进看用户诉求

在一次针对某RDP项目的安全测试中，我发现了一个反射型XSS漏洞。由于该项目不允许公开披露，且不提供金钱或礼品奖励，这次发现将为我赢得名人堂的荣誉！

年末代码冻结前的短暂平静已被打破。一个被编号为 CVE-2025-55182，并被俗称为 React2Shell 的严重漏洞已经披露。该漏洞影响了 React ...

以上就是本周的全部内容！如果你认为我遗漏了某些内容，或者希望我特别报道某些事情，请通过联系页面或社交媒体渠道联系我！

近日，Replicate平台与Bria达成合作，正式引入一套商用安全的视觉AI模型套件，为企业及开发者提供负责任的生成式AI构建工具。

<img src="https://img.shields.io/badge/Databricks-Certified%20Gold%20Project-FFD...

BLUE-SPY (Bluetooth Low Energy Universal Exploit - Security Penetration Testing)...