【隐雾安全】Web都快被挖烂了，要不要来看看APP？
01.课程介绍我们没有赶上web安全的红利，不要错过移动安全这份未来。 如果说web安全的崛起是因为计算机的普及，那智能手机的普及必将会带来新的安全需求。人手一台的移动终端，使得各...
admin
「SQL注入靶场」某网站xia_sql插件探测sqlmap跑注入漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
S&P 2026 网络安全顶会: 突破SMM模糊测试桎梏SmuFuzz重构UEFI高特权级漏洞挖掘范式
【引子】UEFI 固件是现代计算机启动管控和底层安全的核心载体。其中系统管理模式运行在 x86 处理器 Ring-2 最高特权级，能够对系统资源进行近乎无限制的访问，是守护底层安全...
XCon2026议题||从发现到复现：AI 驱动的 Web 漏洞挖掘验证工程
XCon2026||定义·未定义凌晨两点，一杯已经冷掉的咖啡，加上屏幕前几十份排版精美、逻辑看似严密，却在真实环境里根本无法复现的 AI 漏洞报告——这大概是当下每一个尝试将LLM...
《时钟安全之零基础到AI全栈攻防实战课程》第二期探索AI攻防实战，火热招生中......
课程简述这是一套从零基础起步、覆盖网络安全全栈知识体系的实战课程。目前课表规划了 380+ 节课程，第一期已更新 133节课，约107小时，内容仍在持续直播扩充中，第二期正在火热招...
登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
登陆口战士挖掘手法-万能短信验证码&任意用户密码重置漏洞
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
本周安全岗精选：腾讯微信大模型安全、阿里大模型安全专家、蚂蚁移动安全
JADEPUFFER 事件一出，AI Agent 安全岗的需求肉眼可见地升温。过去企业招 AI 安全主要盯着内容审核，现在更看重模型攻防、供应链安全、Agent 运行时监控。本周我...
XCon2026 议题||2026年的Apple Webkit漏洞挖掘和利用
XCon2026||定义·未定义每一道防线背后，都有人在试图寻找裂缝。Apple WebKit，这个承载着数十亿iOS与macOS用户日常浏览体验的核心引擎，始终是浏览器安全研究领...