活该你能挖到洞

挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈

尘埃微光

2026年6月16日，收到一条微信，说给我发了邮件，有两个"学生特殊情况说明"，提醒我收一下邮件。我以为有两个学生家庭发生变故，进而辍学，通知停捐。打开一看，完全不是我想的那种。亲爱的捐助人XXX，

安全测试浏览器插件 - AegisScope

01 项目地址https://github.com/flagqaz/AegisScope02 项目介绍项目描述玄镜 AegisScope 是一款面向授权安全测试、SRC 辅助审计和前端资产分析场景的浏

浙江省委表彰！安恒信息党委荣膺“浙江省先进基层党组织”

7月1日，中共浙江省委表彰省优秀共产党员、省优秀党务工作者和省先进基层党组织，安恒信息党委荣膺“浙江省先进基层党组织”，安恒信息党委书记、总经理张小孟作为代表领奖。这一殊荣不仅是对安恒信息党建工作的高

庆祝建党105周年！安恒信息党员大会暨“两优一先”表彰大会召开

2026年7月1日，安恒信息党员大会暨“两优一先”表彰大会隆重召开，公司全体党员齐聚一堂，共同庆祝中国共产党成立105周年。大会深入学习贯彻习近平新时代中国特色社会主义思想，坚持以习近平党建思想为根本

师傅们久等了，这份“钳”意请查收

各位师傅大家好，最近多个众测活动火热上线，我们收到了大家海量的高质量漏洞提交。每一份报告背后，都是师傅们对腾讯产品的深度钻研与守护。在此，首先要向大家说一声：谢谢师傅们，辛苦了！在活动火热进行的同时，

该转战 codex

字数 608，阅读大约需 4 分钟前言之前用 TRAE CN，后面迁移到了 claude code，但没想到 claude 最近又出了这档子事情。不过，以 Anthropic 的情况，只能说是早晚的

Citrix NetScaler再曝8.8分0day，XML解析器成内鬼

引言：没完没了的"出血"如果你对 Citrix NetScaler 这个名字还有印象，那你一定记得 "CitrixBleed"——这个原本指代单个漏洞的名称，如今已经演变成一整个漏洞家族的代名词。CV

【安全圈】Claude被曝暗检中国用户

关键词AI近日，国外知名论坛 Reddit 上一位网友在逆向分析 Claude Code 时，意外发现 Anthropic 从 2026 年 4 月发布的 2.1.91 版本起，就内置了一套机密检测系

【安全圈】幻影抢注利用 AI 幻觉域名进行钓鱼和恶意软件攻击

关键词攻击大语言模型不断编造出不存在的网址。攻击者已开始抢在其他人之前注册这些虚构域名，然后在上面托管钓鱼页面，以截获 AI 工具引导过来的流量。Palo Alto Networks 的 Unit 4

【安全圈】恶意 PyPI 包让黑客控制 Telegram 机器人服务器

关键词黑客自去年 11 月以来一直活跃的一场攻击活动，一直在针对使用木马化的 Pyrogram 分支构建 Telegram 机器人的 Python 开发者，这些分支允许攻击者读取被入侵服务器上的任意文

赓续红色血脉 汲取奋进力量——知道创宇党委组织观看庆祝中国共产党成立105周年大会暨学习习近平总书记重要讲话精神

为深入学习领会习近平总书记在庆祝中国共产党成立105周年大会上的重要讲话精神，赓续红色血脉，汲取奋进力量，经知道创宇党委研究决定，7月1日，组织全体党员集中收看大会直播并开展专题学习。北京知道创宇党支

我让 Hermes 把古法 RPC 重新炼成了高并发调度平台：r0rpc 实战

RPC 没有死。它只是从热闹处退到了角落里，继续替很多逆向、爬虫、自动化场景扛最硬的活。这篇文章不打算写成一本说明书。说明书讲“怎么用”，但我更想讲清楚另一件事：为什么在协议逆向越来越重、风控链路越来

为创造，再一次信仰之跃｜AdventureX 2026 选手持续招募中！

Claude Code被曝“暗中识别中国用户”？隐藏检测逻辑引发热议

一、事件导火索：Reddit爆料引发关注近日，海外开发者社区 Reddit 上一则爆料迅速引发技术圈热议。一名用户自称在逆向分析 Anthropic 的 Claude Code CLI 工具时，发现其

从零手写检测引擎+可视化大屏+AI 智能分析，完整交付企业级产品

随着大语言模型在企业中的快速普及，AI 调用行为已成为安全管理的新盲区。员工将 API密钥、数据库凭证、客户隐私数据直接粘贴至对话窗口，攻击者通过 Prompt 注入绕过 Agent 安全策略，Tok

签名完全合法，私钥却被人算了出来 $4.1M

、简介过去一周（2026/06/22 - 2026/06/28），共发现 2 起值得关注的安全事件，确认损失约 410 万美元。核心要点：2 起事件涉及 Ethereum 和 Cardano，确认损失

AI安全相关漏洞

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01对抗攻击（Adversarial Attacks）攻击机制：通过在输入数据中添加人眼难以察觉的微小扰动（如噪声、像素变化），使模型产生错误分类。例如，

AutoEEA倒计时一周 | 主机厂占比 80%！北汽总院、奇瑞、比亚迪、小鹏、特斯拉、吉利、雷诺中国、上汽、奔驰、沃尔沃、理想、蔚来……齐聚

点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。本届将更加聚焦车企研发实践及

汽车信息安全要求——密钥管理（Key Management）

点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、密钥存储位置的要求将任何加密四密钥、信任文件或类似值的加密数据存储在最安全的组件中，例如HSM或TEE。2、密钥的用法与保密密钥相关的任何加密操作均应

第167篇：PHPStorm + phpStudy + Xdebug 断点调试环境配置踩坑全记录

Part1 前言 大家好，我是 ABC_123。这两天又碰上了 PhpStorm 配合 PhpStudy 接入 Xdebug 进行 PHP 断点调试的问题。每次遇到它，都得翻一堆资料、踩不少坑才能调

某LLM问答系统安全测试报告：提示词注入与越狱攻击分析

0.前言有个项目做了个问答大模型，刚好需要安全测试，所以就有了这篇记录某法律机构声称，该模型基于某开源大模型的api微调，且已在应用层部署了严格的内容安全策略，限制其仅回答法律领域问题1.提示词注入首

【免费领】超强渗透工具：Kali Linux实战技术教程

点击蓝字/关注我们今日福利全网超详细的Kali Linux实战指南帮助筛选最佳Kali工具，并提供使用细节实战案例解析Kali提供的工具执行攻击限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部

习近平致电祝贺德拉埃斯普列亚当选哥伦比亚总统

6月29日，国家主席习近平致电德拉埃斯普列亚，祝贺他当选哥伦比亚共和国总统。习近平指出，中国和哥伦比亚是战略伙伴。建交46年来，中哥关系历经国际风云变幻考验，始终保持良好发展势头。两国政治互信持续巩固

APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

APT-C-20 APT28APT-C-20（APT28）也被称为Fancy Bear，是一支顶尖国家级黑客组织，自2004年起长期针对某国家及全球政府机构实施网络间谍活动；该组织以发起影响国际政治

党建赋能发展 实干斩获殊荣｜绿盟科技集团党委再获多项党建荣誉

值此中国共产党成立105周年之际，立足科创发展与党建建设双推进的发展基调，绿盟科技党建工作再创佳绩。集团党委再度获评中关村科学城“先进基层党组织”，这也是继2024年后，公司第二次斩获该项荣誉。集团党

国际认可 | 绿盟科技获评为威胁情报知名供应商

近日，国际咨询机构Forrester发布了威胁情报领域研究报告 The External Threat Intelligence Service Providers Landscape, Q1 202

百万奖池，赛场即战场！第二届 OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛报名开启！

在人工智能浪潮席卷全球的时代，随着OpenHarmony在智能终端、物联网等领域的广泛应用，其安全边界不断扩展，面临的威胁也愈发复杂多变，是时候把赛场搬到战场；围绕 OpenHarmony“比赛即实战

第一届OpenHarmony CTF专题赛报名开启！

在开源技术日益成为数字生态基石的当下，开源系统安全已成为全球关注的焦点。随着OpenHarmony在智能终端、物联网等领域的广泛应用，其安全边界不断扩展，面临的威胁也愈发复杂多变。 基于此，第一届Op

安全简讯（2026.07.01）

1. 达科电子控制器漏洞可致高速路牌遭篡改6月30日，网络安全研究人员近日披露，美国大型LED显示系统制造商达科电子（Daktronics）旗下多款控制器存在严重安全漏洞，可能被黑客利用来篡改高速公路