【高危漏洞预警】Apache HTTP Server mod_http2 远程代码执行漏洞（CVE-2026-23918）

一、漏洞概述漏洞类型：内存损坏（双重释放/Double Free）威胁等级：高危（Apache 官方评级：Important）影响组件：Apache HTTP Server mod_http

利用302实现xss的一个思路

利用302实现xss的一个思路正文正常情况下: 302https://dev.twitter.com/https:/%5cblackfan.ru/#响应HTTP/1.1 302 Foundconnec

挖洞效率翻倍！敏感信息扫描神器来了

Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员做渗透、代码审计、源码泄露排查的朋友都懂，

速查！又一知名软件被投毒，大量用户失陷

有国外安全机构近日披露，主流磁盘镜像挂载工具DAEMON Tools遭遇供应链投毒。自4月8日起，其官方网站被上传了12.5.0.2421至12.5.0.2434等多个恶意版本，影响超过100个国家和

实战SQL注入某面板防火墙绕过

近期的一次SQL注入实战，通过手动测试发现站点存在SQL注入漏洞，首先在探测的时候，输入单引号查看效果再输入单引号进行闭合通过报错信息可以直到，想要达到闭合条件最好还是使用%号、引号和括号，尝试闭合配

【全网首发】Claude Security 公测了：我把它从开通到修复的每一步，都拆开讲清楚

五一期间，安多多第一时间拿到了 Claude Security 的完整功能介绍，并做了深度研究 : )坏消息是，搭载 Opus 4.7 的 Claude Security 公测版目前仅向 Claude

挑战杯｜谁是AI安全领域的佼佼者，谁就揭榜。安恒信息“英雄榜”请你查收！

习近平总书记在网络安全和信息化工作座谈会提出：可以探索搞揭榜挂帅，把需要的关键核心技术项目张出榜来，英雄不论出处，谁有本事谁就揭榜。近日，共青团中央发布了2026年度中国青年科技创新“揭榜挂帅”擂台赛

冰蝎 / 哥斯拉暗藏杀招：无文件内存马入侵揭秘

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

安卓系统存在严重零点击漏洞，无需交互即可获得远程 Shell 访问权限

导语：2026年5月4日，Google发布5月Android安全公告，披露了编号为CVE-2026-0073的高危零点击远程代码执行漏洞。该漏洞存在于Android调试桥守护进程（adbd）中，攻击者

台湾高铁就这安全性？台湾23岁学生用SDR和手持电台瘫痪四列高铁：TETRA无线电漏洞让19年安全体系形同虚设

导语：一个23岁的台湾大学生，买了个SDR设备，攒了11部手持电台——就这么点装备，把台湾高铁的调度系统搅了个底朝天。四列高铁被迫紧急停车，累计延误48分钟。你以为这系统有多少层防护？七层。但问题是，

10米外电磁泄漏：蓝牙芯片AES-128密钥可被远程恢复

导语：传统电磁侧信道攻击需要接近目标设备，剥开芯片封装，焊接额外组件——这是实验室里的攻击，不是现实中的攻击。但一项新研究颠覆了这一刻板印象：攻击者只需要一台天线，在1米外就能从蓝牙芯片的RF发射中提

CVE-2026-24291：Windows ATConfig辅助功能本地提权漏洞深度解析

导语：一个普通用户，无需任何特殊权限，只需在锁屏界面上触发一次竞争条件，就能获得系统的最高控制权——这正是CVE-2026-24291（代号RegPwn）所实现的效果。2026年3月，这个潜伏在Win

Copy Fail漏洞：K8s集群中的AF_ALG可达性验证

注：本文翻译自 Juliet 的文章《Copy Fail in Kubernetes: RuntimeDefault Did Not Block AF_ALG》[1]，可点击文末“阅读原文”按钮查看

Burp插件 | API 越权测试、快速收集目标网站的所有 API

工具介绍ApiScanPlus为Burpsuite打造的路由抓取与渗透工具插件，借鉴结合了(JsRouteScan+ChkApi+Linkfinder)等优秀项目，主要突出API抓的全、过滤更严谨方便

超越 SaaS - 防务科技的新商业模式解读

传统由风投支持的商业模式——SaaS、平台型市场、消费级平台——通常建立在买方众多、竞争充分的大市场之上。而防务领域恰恰相反：客户高度集中、预算受限，采购体系也并不会自然偏向现成的标准化产品。因此，越

报名开放｜HKHACK 2026 正式启动，全球安全技术力量汇聚香港

由 CASABA 发起的国际安全技术大会 HKHACK 2026（Hong Kong Hack） 现已正式启动。作为 Hack 系列首次落地香港的重要一站，HKHACK 2026 将聚焦前沿安全研究与

假期漫谈·安全行业的碎片观察｜网安局中人·03

主播：Bruce ZHANG第一部分 / 聊聊漏洞是一种债务补丁浪潮5 月1 日，英国国家网络安全中心NCSC UK发了一份通知，说得很直白： “各组织必须立刻行动起来，为接下来这波‘补丁潮’做好准

网安原创文章推荐【2026/5/5】

2026-05-05 微信公众号精选安全技术文章总览洞见网安 2026-05-05 0x1 权限维持--DLL劫持One security 2026-05-05 20:45:03

从 GPT-5.5 看懂 AI Agent 的安全边界

这篇不是"模型跑分解读"。如果只看分数，很容易得出一个简单结论：GPT-5.5 更强了，尤其在代码、工具使用、网络研究、复杂任务执行和网络安全能力上都有明显提升。但真正值得关注的，不是它又强了多少。而

五一做了三天私活，6w到手。。

作为互联网资深牛马，五一放假在家也没闲着，用爬虫接了一些单子，足足赚了6w。感觉今年可以多花点时间研究副业了。五一兼职接单记录表不得不说，现在整个科技圈都是人心惶惶，一打开手机全是：“前端已死”、“后

DeepSeek 驱动的终端 UI 红队辅助工具 | 专为从事红队演练、渗透测试和漏洞研究的网安专业人员打造

工具介绍哪吒网络安全 (Nezha Cyber)DeepSeek 驱动的终端 UI 红队辅助工具 —— 哪吒之魔童降世角色人格。作者：ctkqiang哪吒网络安全是一款高性能终端 UI (TUI) 应

五一做了三天私活，6w到手。。

五一结束，该收心干活了。各大企业、品牌方也在忙着复盘假期营销效果、整理爆款内容逻辑、分析市场趋向。这些都离不开大量精准数据的支撑，直接让爬虫订单迎来爆发期。据行业内反馈，五一节后的爬虫订单量，占到季度

威努特赋能烟草制造，筑牢全流程数据安全屏障

在数字化转型的大趋势下，烟草制造企业作为国家重要产业支柱，正加快推进生产、研发、供应链等全链条的数字化升级。2024年以来，全行业深入推进数字化转型，全国烟草生产经营管理一体化平台基本建成，数字化转型

公开征集45名网络安全从业者升名校研究生！基层人员均可报名参加！

别用正则瞎扒 JS 了，这个 Go 写的神器自带 50+ 种密钥指纹库

🎯 项目简介Mantra 是一款基于 Go 语言开发的高性能安全工具，专为检测 JavaScript 文件 和 HTML 页面 中的 API 密钥泄露 而设计。 该工具通过智能分析网页源码和脚本文件，

高价招募护网简历，等你来投递

一、核心定位维度内容目标人群红队渗透手、蓝队防御工程师、安全运营、想转型的开发/运维、应届生核心痛点缺实战经验、简历没亮点、收入天花板低、想进大厂没门路核心卖点国家级实战背书 + 月结高薪 + 技能速

漏洞预警 | OpenClaw沙箱绕过漏洞

0x00 漏洞编号CVE-2026-413290x01 危险等级高危0x02 漏洞概述OpenClaw是一款开源的AI智能体平台，能够在本地环境中自主运行，通过自然语言指令直接操作用户计算机完成各类任

漏洞预警 | 天地伟业Easy7 SSRF漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能

工具 | naabu

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介naabu是一款用go编写的快速端口扫描器。0x01 功能说明基于S

APT29曾经最隐秘的武器：目标机器运行的定制化间谍木马

2019 年，西班牙网络安全公司 S2GRUPO 的应急响应团队在一次国家级网络间谍行动中，发现了一款前所未见的恶意软件。这款由俄罗斯对外情报局 SVR 下属 APT29（也被称为 Cozy Bear