拆解 AI Skills 的五大逻辑漏洞与防御实践
一、先搞清楚：Skills 和 MCP 到底有什么区别？很多人把 Skills 和 MCP 混为一谈，其实它们根本不在一个层面。
2026/1/24
阅读更多AI大模型在代码审计中的应用与实践
2025/9/7
阅读更多【防溯源】"一键登录"是把双刃剑，如何关闭手机号码一键登录业务
【防溯源】"一键登录"是把双刃剑，如何关闭手机号码一键登录业务
2023/10/17
阅读更多苹果cms后台特定情况getshell
苹果cms后台特定情况getshell
2023/10/13
阅读更多对冰蝎4的魔改
对冰蝎4的魔改
2023/10/12
阅读更多红队武器开发（进阶版）开班啦～
文末附带福利哦~
2023/9/12
阅读更多攻击面是指什么？为什么对网络安全至关重要？
攻击面是网络攻击方面的漏洞、途径或方法（有时称为攻击媒介）的总和，黑客可以利用这些攻击面，未经授权地访问网络
2023/8/11
阅读更多利用插件逻辑反制Acunetix WVS 扫描器
反制Acunetix WVS 扫描器
2023/8/10
阅读更多必备手册 | 应急响应与溯源导图
总结都很到位，展示了日志分析、流量分析、进程排查、痕迹排查、域名溯源、邮件溯源、手机号码溯源、身份证号溯源和IP地址溯源等
2023/8/8
阅读更多红队蓝军 | 免杀课程第五期
免杀利器，助你成为无敌红队！
2023/8/1
阅读更多电脑WiFi密码暴破工具，WiFi密码查看工具
电脑WiFi密码暴破工具，WiFi密码查看工具
2023/7/18
阅读更多2023 最后一波内推 国护 红蓝 攻防演练 招募！！！
基本日薪：蓝队(1-5k)，视可胜任岗位、技术能力、工作经验、面试表现综合决定，能力突出者薪资另议
2023/7/18
阅读更多【工具篇】一款可在线漏洞扫描的工具
0x01 LeekSacn介绍任务列表：扫描任务创建：扫描基本信息：漏洞详情：0x02 获取下载公众号后台回
2023/7/9
阅读更多从外网绕过沙箱逃逸再到内网权限提升的一次常规渗透项目
从外网绕过沙箱逃逸再到内网权限提升的一次常规渗透项目
2023/7/9
阅读更多云上跨租户漏洞攻击面分析-RSAC议题解读
云上跨租户漏洞攻击面分析-RSAC议题解读
2023/7/8
阅读更多【工具篇】F-Scrack(服务端口弱口令检测扫描)
F-Scrack是一款基于python编写的轻量级弱口令检测脚本，支持：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
2023/7/7
阅读更多通过利用Tor网络绕过IP锁定
前言 平时做项目或者挖SRC的过程中，在遇到扫目录或者凑低危用户名枚举等会有大量请求的情况时，总有各种WA
2023/7/7
阅读更多CTFSHOW第三届愚人杯WP
CTFSHOW第三届愚人杯WP
2023/6/25
阅读更多如果安全产品连自己都保护不了，又如何保护客户的网络安全？
如果安全产品连自己都保护不了，又如何保护客户的网络安全？
2023/6/25
阅读更多【工具篇】SRC自动化监控赏金项目 自动收集资产漏洞检测漏洞推送@laoyue
laoyue是一款自动化监控收集资产的工具,可以帮助你定期收获资产,敏感信息和漏洞信息，发现安全问题进行自动推送到钉钉。
2023/6/24
阅读更多