Ghost Bits，Java WAF之殇？
在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ua分享一个非常有趣的议题，Java中的GhostBits漏洞 在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的
最新文章
CVE-2024-38812 深度分析：从堆风水到远程代码执行
VMware vCenter Server DCERPC 堆溢出漏洞完整利用过程整整三天，心态崩了无数次，又重拾信心再来。WEB安服仔对二进制的第一次尝试，冲！一、漏洞背景2024年，VMware vCenter Server 被曝出一个严
![[指南]联合国教科文组织《法院和法庭使用人工智能系统指南》](/uploads/articles/20260904/ba8baa536d1cc157b25d9613512c25f9.jpg)
[指南]联合国教科文组织《法院和法庭使用人工智能系统指南》
人工智能正在改变全球司法系统，为提升司法进程、简化案件管理并协助司法决策提供了新可能。然而，这些创新也带来了复杂的伦理和人权挑战。联合国教科文组织《法院和法庭中使用人工智能指南》于2025年12月提出了首个全球伦理和运营框架，确保人工智能在
LYSRC 关于AI辅助漏洞挖掘的报告提交规范
同程旅行安全应急响应中心LYSRC 随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞，已成为安全研究的新趋势，为了合理分配有限的审核资源，确保审核团队能聚焦于真实有效的漏洞，同时维护良好的社区生态，现对AI辅助挖掘和生成的漏洞报告提
江湖征召令｜美团SRC专测活动正式开启
活动时间：2026年4月27日 - 5月20日 战场已开放，高额奖励已备好，只等各位白帽师傅前来破局。期待各位师傅大显身手，提交高质量的实战化漏洞报告！活动时间：2026年4月27日 - 5月20日。01SECURITY入侵类风险活动奖励符
霍尔木兹被封，一场改写全球产业链格局的"压力测试"
封锁之下，谁在裸泳，谁穿了救生衣。2026 年 2 月 28 日，一个注定被写进世界经济史的日子。美以联军发动代号"史诗怒火"的军事打击，伊朗前最高领袖哈梅内伊身亡。同日，伊朗革命卫队宣布全面封锁霍尔木兹海峡。两个月过去了，
通过反射深入理解 .NET 运行时动态操作类型
在.NET框架的核心技术体系中，反射是一项极具灵活性和扩展性的关键技术，程序在运行过程中，能够动态访问、探测并操作自身或外部程序集的类型信息、对象成员，打破了传统编程中编译时绑定类型的限制。简单来说，反射允许我们在编译阶段未知目标类型具体结
北极在"哭泣"，中国在"听"——冰川消融背后的中国北极机遇
当北极冰盖以每秒 3 个泳池的速度消失时，有人看到灾难，有人看到航道。2025 年初，一艘中国巨轮"天恩号"满载新能源汽车穿越北冰洋，仅用 28 天便完成了从上海到荷兰鹿特丹的航程——比传统苏伊士运河航线缩短了近 7000
Self-Evolving Kill Chain：Agent自适应进化与实战
这是我关于 Agent 自适应进化与实战的一些探索与经验沉淀，今天把完整 PPT 分享给大家。 跳转微信打开
南海不只是博弈，更是开发：中国到底推进到什么阶段了？
一提到南海，很多人第一反应是对峙、巡航、摩擦、博弈。但很少有人注意到，另一场更重要、也更能决定未来格局的竞争，其实早就在水面之下展开了：开发。谁在南海真正把资源变成产能？谁能把深水气田打下来？谁能把海上风电、岛礁保障、海工装备、电网系统连成
一图看懂｜山石网科2026年第一季度报告
全力冲刺，实现开门红 跳转微信打开
美团SRC发布｜AI生成漏洞报告提交规范公告
请白帽师傅们在提交报告时恪守本文规范 各位白帽师傅好：随着大模型能力的日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，平台收到了一些由AI协助发现的高质量漏洞报告，但同时也面临着大量未经人工验证的无效报告，甚至是被A
核电，正在成为中国能源转型的关键拼图
过去很多年，谈中国能源转型，大家首先想到的是光伏、风电和新能源汽车。但如果把视野拉长到未来十年、二十年，真正决定中国能源体系稳定性和现代化水平的，不只是新能源装得有多快，还取决于一个更关键的问题：谁来提供稳定、可持续、低碳的基荷电源？答案越
小米安全中心关于AI生成漏洞报告的处置公告
转发抽奖见文末～ 随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，我们确实收到了一些由AI协助发现的高质量漏洞报告，但同时也面临大量未经人工验证的无效报告，甚至是被AI“幻觉”误导而产生的误报。为了合理
中通SRC关于AI生成漏洞报告的处置公告
中通SRC联合30+SRC共同发布AI生成漏洞报告处置公告。 随着大模型能力日益增强，利用AI工具辅助或自动化挖掘漏洞已成为安全研究的新趋势。近期，平台收到了一些由AI协助发现的高质量漏洞报告，但同时也面临大量未经人工验证的无效报告，甚至是