×

年度归档： 2026 年

在

从一次内网渗透测试看「配置即漏洞」——一条零漏洞利用的横向移动攻击链

Burp Suite Proxy 拦截授权实验中的 HTTP 请求，展示请求内容与转发控制
在

Burp Suite 入门实战：在授权靶场中掌握 Proxy、HTTP History 与 Repeater

Google Pixel CVE-2026-58704 安全快讯信息图，说明调制解调器组件提权风险、CISA KEV 状态和 2026-09-05 补丁级别
在

安全快讯｜Google Pixel 调制解调器提权漏洞 CVE-2026-58704 被列入 KEV

Cisco ISE CVE-2026-76460 安全快讯信息图，展示影响范围、固定版本升级、管理面临时收敛及多节点日志排查
在

安全快讯｜Cisco ISE 身份验证绕过漏洞 CVE-2026-76460 正在遭利用

WordPress小型网站的身份、组件、备份、监测和边界五道防线信息图
在

小型 WordPress 站点也要有护网思路：五道日常防线

演练结束后0到72小时及7天内的蓝队复盘流程图
在

长城护网行动结束后，蓝队如何把演练结果变成长期防护？

护网—2026公开通报数据与防守整改闭环信息图
在

护网—2026公开通报中的四个信号：从隐患数字到整改闭环

CI/CD 构建服务器异常被隔离，制品、密钥和部署链受到保护的示意图
在

CI/CD 紧急响应：CVE-2026-63077 TeamCity 未认证 RCE

数据库注入风险被隔离并进行凭据轮换、审计和恢复的应急响应示意图
在

紧急通告：CVE-2026-72898 Metabase SQL 注入已遭利用

隔离实验室中异常请求被修复后的授权防线阻断并完成回归验证的示意图
在

CVE-2025-29927：Next.js 授权绕过｜验证与修复