Wordpress7.0 wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）
2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议
2026/7/24
阅读更多2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？
古法漏洞分析fastjson 1.2.83RCE
2026/7/22
阅读更多Ghost Bits，Java WAF之殇？
在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ua分享一个非常有趣的议题，Java中的GhostBits漏洞
2026/4/29
阅读更多AI.Re.(3) - AI到底变了什么？为什么突然井喷？
从通用大模型诞生到后续的几年里，除了大模型本身的能力一直在提升，使用大模型的方法论也在不停的变化。为什么这些方法论使得AI突然变得强力可靠？为什么在2025年年底I应用大量井喷？
2026/4/7
阅读更多Re0(2) - OpenClaw到底为什么爆火？
如果不先聊聊OpenClaw，这东西很可能就要过气了。
2026/3/11
阅读更多Re0(1) - AI变革的时代来了吗？
今天这篇博客，没有技术，只想和大家分享分享最近的想法。
2026/3/10
阅读更多PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）分析与复现
今天在DEVCORE的官方博客发布了一个漏洞通报，是存在于windows特殊场景下的PHP CGI远程代码执行漏洞（CVE-2024-4577）
2024/6/7
阅读更多人与代码的桥梁 - 聊聊SAST
一前 言自从人类发明了工具开始，人类就在不断为探索如何更方便快捷的做任何事情，在科技发展的过程中，人类不断地
2023/12/25
阅读更多Joern In RealWorld (3) - 致远OA A8 SSRF2RCE
这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8, A8+, A6等多个版本，下面我们尽可能的复现漏洞和探索Joern的可能性
2023/11/21
阅读更多Joern In RealWorld (2) - Jumpserver账户劫持漏洞（CVE-2023-42820）
Jumpserver是一个开源的django架构的堡垒机系统，一个常用的第三方组件库django-simple-captcha有泄露随机数种子的问题，再配合Jumpserver使用了错误的随机数方案导致了最终的漏洞。
2023/10/26
阅读更多Joern In RealWorld (1) - Acutators + CVE-2022-21724
这个系列会记录我用Joern复现真实漏洞的一些过程，同样也是对Joern的深入探索。这里我选用Java-se
2023/8/31
阅读更多深入浅出Joern（二）CPG与图数据库
如果想要更深入的了解Joern，CPG和图数据库是绕不开的一个话题。CPG作为一种代码属性图，就必须寻找一种图数据库作为载体
2023/8/22
阅读更多Joern与CPG是什么？
从人们开始探索代码扫描这件事情开始，市面上就在不断地诞生着各种各样的工具，经过了几年的演变以及发展，对于白盒代码扫描这件事情来说，大家的观念也在逐渐趋同。
2023/8/21
阅读更多打造自己的AIGC应用（一）入门篇
其实细数AI的发展历程非常之久，而让AI的应用一下子出现在人们眼前的其实就是ChatGPT的出现，这意味着AIGC应用已经从概念为王变的非常实用了。伴随着ChatGPT的出现，大量的开源大模型也如雨后春笋一样出现。
2023/7/19
阅读更多赛博偶像速成指南（三）- Midjourney
Midjourney最大的优点就是使用的便利性，任何一个不懂技术的设计都可以通Midjourney来快速完成设计，而且Midjourney的底层基础模型成熟度相当高，生成的图质量都很高。
2023/6/21
阅读更多赛博偶像速成指南（二）- SD进阶篇
在midjounry收费之后，除非你对AI绘图这个操作本身有强需求，否则在免费自建的stable diffusion上做拓展就成了现在最好的解决方案。
2023/6/2
阅读更多从0到1的ChatGPT - 进阶篇（五）- Embeddings
在前面的文章中，无论是各种prompt技巧，又或者是对话技巧，更或者是各种数据集训练，都逃不开两个致命的问题。
2023/5/25
阅读更多从0到1的ChatGPT - 进阶篇（四）- 训练自己的ChatGPT
在之前的文章中曾经提到过，ChatGPT其实是不接受来自互联网的知识的，他的所有内容都是来自于至少3年前各种来源的知识库。但这并不意味着ChatGPT没有能力学习你的回答。
2023/5/19
阅读更多从0到1的ChatGPT - 进阶篇（三）- ChatGPT+
在我们对ChatGPT的基础能力有了一定的了解之后，我们就要开始在ChatGPT的基础上探索更多的可能性。
2023/4/28
阅读更多从0到1的ChatGPT - 入门篇（二）- 如何与ChatGPT对话？
在上篇文章的结尾，我提到了ChatGPT其实更像是一把铲子，在拥有这把铲子之前，我们只知道可以把土堆成房子，如何用铲子堆一个又大又漂亮的房子可能我们还不知道，但至少我们现在已经开始尝试做这样的事情了。
2023/4/26
阅读更多