威努特全栈超融合平台打造智慧矿山算力底座

01智慧矿山发展概述煤炭是我国的主体能源，为保障国家能源供给和能源安全作出了突出贡献。在未来较长时期内，煤炭在我国一次能源供应保障中的地位和作用也是不易动摇的。但由于我国煤炭开采主要是地下作业，生产环

MYSQL 定位SQL注入在SQL语句中的位置

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

国家安全部举办第二轮《反间谍法》专题宣介会

为深入贯彻落实中央关于扩大高水平对外开放，营造市场化、法治化、国际化一流营商环境，推动经济高质量发展的决策部署，国家安全部近日应邀面向意大利、法国、英国、澳大利亚、巴西等国驻华外交官、企业界和商会代表

SDL 90/100问：开发安全左移和右移，哪一个更好？

【情报】海豹突击队进入朝鲜执行绝密任务失败

2019年初的一个冬夜，一群海军海豹突击队队员从漆黑的海水中现身，悄悄潜行至朝鲜的一处岩石海岸。他们执行一项高度机密的任务，复杂且影响深远，任何环节都必须万无一失。任务目标是在朝鲜领导人金正恩进行高层

【报名倒计时】第三届全国大学生开源情报数据采集与分析大赛-提供免费培训（后附邀请函）

关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓

鸿蒙PC、Pad和手机运行Linux

鸿蒙PC、Pad和手机运行Linux在HarmonyOS上运行Linux Shell！基于harmony-qemu，支持二合一设备（PC）、平板和手机。https://github.com/harmo

实战之常规漏洞快速挖掘

前言：闲来有空，落个笔，本来是想每个漏洞都分开写专题的，凑文章数量。但是想来想去，对于如果是常规的漏洞的话，其实挖来挖去核心逻辑其实都是那些东西，所以对相关的文章又进行了一个删除。这里写一篇文章，当然

weekly12:Anthropic突然“焊死大门”，中国背景公司全面遭封

本周五，AI 圈掀起了一场不小的震动。Anthropic 突然宣布，即日起全面禁止由中国控股的公司使用其 AI 服务 Claude！消息一出，整个行业一片哗然。封锁力度：史无前例这次的禁令，可以说是迄

阿里巴巴、字节跳动偏爱的高校一览表（2026校招必备）

《阿里巴巴校招top23目标高校排名》非官方，仅供参考《字节跳动最爱高校》

内网被打穿了，怎么办，还能怎么办，跑路呗

跑路，没人跑，我跑，第二天九点跑到客户现场，进行应急处置。 「电瓶车骑了一个小时，各种牛鬼蛇神都有，逆行的、骑着好好的前面也没车，突然刹停、走最右侧突然左侧打方向，也不往后看有没有电瓶车、红绿灯路口堵

活该你能挖到洞

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖

超越传统：多安全智能体如何重塑网络安全架构？

基于网络安全智能体的安全，其实是颠覆性的。只是，太多的人还是以传统思维来考虑安全，智能体只是一个噱头，一个故事。那么，真正的基于安全智能体的安全体系应该是什么样子的呢？在“数字化+数据要素+人工智能”

散忆纪登奎

上个月在渣浪看到有个人说，想看《散忆纪登奎》的，进群啥啥。这个系列过去在公众号看过零散几篇，不全。我不想进群，各种原因吧。要分享就痛快点，什么这个那个的。当然，人家愿意如何分享，这是人家的权利，我没

【活动】三倍奖励邀您参与双11安全保卫战

京东诚邀白帽战士参与第九届双十一安全保卫战为数亿用户的安全保驾护航活动时间整体活动时间2025.9.8-2025.10.10SRC特别奖励时间京东SRC活动奖励活动时间：9.8～9.30活动范围：一般

字节跳动-PaDeLLM-NER：大语言模型中用于命名实体识别的并行解码

原文标题：PaDeLLM-NER: Parallel Decoding in Large Language Models for Named Entity Recognition原文作者： Jingh

JS中的隐藏接口和敏感信息获取插件 - LoveJS

01 项目地址https://github.com/n0name-X/LoveJS02 项目介绍项目描述LoveJS 是一款帮助网络安全研究员获取页面和JS中的隐藏接口和敏感信息的浏览器插件，并且可以

【安全圈】Spotify 用户惊呼：歌曲分享功能竟暴露身份

关键词数据泄露Spotify 最近上线的“直接消息”新功能，本意是方便用户分享音乐，但却意外引发大规模隐私担忧。许多用户震惊地发现，当他们在互联网上分享歌曲时，自己的真实身份也可能随之暴露。起初，有

【安全圈】微软称红海多条海底电缆被切断 影响 Azure 云服务连接性

关键词Microsoft微软公司表示，由于红海多条国际海底电缆遭切断，其 Azure 云平台的部分客户在亚洲与欧洲之间的网络访问可能出现延迟上升的情况。微软在其 Azure 状态页面上发布的日志显示，

【安全圈】14.3万恶意软件锁定Android与iOS用户

关键词恶意软件2025年第二季度，移动端网络安全形势显著恶化。安全研究人员检测到近 14.3万份恶意安装包 针对 Android 和 iOS 设备用户发起攻击，全球数百万用户受到威胁。此次攻击浪潮旨在

【安全圈】Guardio实验室研究人员发现新型“Grokking”骗局：攻击者诱使Grok人工智能在X平台传播恶意链接

关键词网络诈骗网络安全研究团队Guardio Labs近日揭露了一种利用人工智能助手Grok的新型欺诈手段。该骗局通过在社交媒体平台X（原Twitter）上精心设计的漏洞，绕过安全检测机制并大肆传播恶

迄今最大供应链入侵事件：GhostAction攻击窃取GitHub中3325个机密凭证

Part01攻击事件概述2025年9月2日，GitHub用户"Grommash9"向FastUUID项目提交了一个标记为"Github Actions Security"的工作流文件。该文件看似常规自

一周网安优质PDF资源推荐 | FreeBuf知识大陆

思爱普SAP S/4HANA爆高危漏洞，可致系统被完全控制

Part01漏洞概况网络安全专家警告称，SAP S/4HANA 软件中存在一个高危命令注入漏洞（追踪编号 CVE-2025-42957，CVSS 评分 9.9），目前已被攻击者活跃利用。攻击者可利用该

AUTOSAR实战篇：如何排查CAN网络疑难问题？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01问题背景在AUTOSAR CAN通信开发的过程中，我们会经常碰到如下几类较为棘手的问题：CAN总线存在诸多stuff error的错误，无法直观的找到

CAN和CANFD的区别、CAN FD帧结构解析

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述CANFD：可以理解成CAN协议的升级版，只升级了协议，物理层未改变。Can与CanFD主要区别：传输速率不同、数据长度不同、帧格式不同、ID长度

倒计时3天 | 您确认要错过此次第九届汽车网络安全周国际盛会吗？下周三，等您一起精彩

点击上方蓝字谈思实验室获取更多汽车网络安全资讯数字化不但实现了自动驾驶，而且增强了车辆间以及车辆与交通基础设施之间的连通性，但这些进展在提高安全性的同时也产生了新的威胁。网络安全专家发现汽车的后端和业

通过分析前端js引发的SQL注入fuzz绕过代码层面和waf层面的双重防御

从js入手，审计js找到接口到直接将管理员的用户名和密码写在了上面，发现还是弱口令，最后成功登录进去测试每个功能点发现存在SQL注入后进行fuzz绕过代码层面和waf层面的双重防御。过程这里在挖掘某项

年更预警，三连准备！

PDO 准备语句中的 SQL 注入新技术

周末，第六届DownUnderCTF夺旗比赛举行了-https://2025.duc.tf/。我（哈希小猫) 贡献了一个名为“传奇”的 Web 挑战，最终由一支团队成功解决。挑战的一部分是利用一个看似