Errors to API Exposure 不安全 2 months 2 weeks ago 文章描述了通过错误注入狩猎技术发现API暴露问题的过程,并提到作者之前曾因503服务不可用页面发现关键漏洞的经验。此次在同一子域名上再次发现问题。
Cowsay as a Service (CaaS) — PicoCTF Walkthrough 不安全 2 months 2 weeks ago 文章描述了一个CTF挑战中的漏洞利用过程:通过Cowsay as a Service(CaaS)网站的命令注入漏洞,在URL中注入Shell命令(如`ls`和`cat falg.txt`),成功获取服务器上的flag文件内容。
Token Trouble: How Leaked JWTs Let Me Become Everyone on the Internet 不安全 2 months 2 weeks ago 作者通过扫描企业应用API发现JWT令牌泄露问题,并利用算法混淆攻击等技术实现权限提升和账户接管。文章详细记录了从意外发现到成功利用的全过程,并附带完整PoC示例。
Teenrorism: La Guerra Ibrida si Combatte con i ragazzi reclutati su Telegram 不安全 2 months 2 weeks ago 两名青少年因间谍活动被捕,揭示国家行为者通过Telegram等平台招募青少年从事破坏活动的趋势。青少年因心理脆弱、数字原生及不易被怀疑的特点成为目标。犯罪行为被游戏化,利用技术手段进行招募和培训。此现象反映现代混合战争中对社会心理弱点的利用及对国家安全的潜在威胁。
Cache Crash: How I Poisoned CDN Responses and Became Every User Simultaneously 不安全 2 months 2 weeks ago 文章描述了一次通过CDN配置错误发现缓存中毒、会话劫持和数据泄露等安全漏洞的过程,并展示了如何利用这些漏洞实现账户接管的攻击过程。
Stream Dota 2 on YouTube with Professional Quality 不安全 2 months 2 weeks ago 文章详细介绍了如何在YouTube上高质量直播Dota 2,涵盖硬件优化、软件配置及技术设置。通过OBS Studio和NVIDIA NVENC编码实现流畅游戏捕捉与稳定帧率输出。方法适用于多种内容类型,并强调稳定网络与专业场景设计的重要性。
The TechBeat: Crypto Meets Banks: How Gluwa Bridges the Gap Between Two Worlds (10/4/2025) 不安全 2 months 2 weeks ago HackerNoon根据页面浏览量、互动和评论对科技新闻进行了排名,并于2025年10月4日发布了相关文章。
Strata 是否解决了现阶段MCP的痛点? 不安全 2 months 2 weeks ago Strata 作为 MCP Server 提供统一路由与工具管理功能,支持多协议传输、配置热更新及语义搜索,帮助减少大规模工具暴露带来的上下文负担与决策干扰。
From Bitcoin’s Rise to Pepeto’s Presale: Why Analysts Say It Could Be the Next Legendary Meme Coin 不安全 2 months 2 weeks ago Tokenwire为加密货币和区块链项目提供新闻稿分发服务,覆盖900多个顶级Web3出版物,并保证曝光率。
HyRead Gaze電子書閱讀器初體驗 不安全 2 months 2 weeks ago HyRead Gaze Pro Note 7.8吋電子紙閱讀器體驗分享。因舊機問題及同步需求換購此款設備,與Kindle、Kobo相比,在螢幕大小、閱讀設定及自動同步功能上有其特色。初期設定較為複雜,但總體滿意度高,計劃持續使用以評估替代Kindle的可能性。
鸿蒙 1024|鸿蒙,我的独家记忆 不安全 2 months 2 weeks ago 一位开发者从零开始学习鸿蒙系统,克服了技术难题和审核挑战,成功开发并上架应用。他分享了学习过程中的困难、团队合作的重要性,并展望了鸿蒙生态的未来发展。
Malvertising Campaign Hides in Plain Sight on WordPress Websites 不安全 2 months 2 weeks ago 攻击者通过修改WordPress主题的functions.php文件注入恶意代码,导致网站加载第三方脚本进行广告注入和恶意活动。这些脚本来自受攻击控制的域名,并可能引发弹窗、重定向或隐藏iframe以模拟合法服务。防范措施包括更新软件、定期扫描、使用强密码和Web应用防火墙。
Artists&Clients - 95,351 breached accounts 不安全 2 months 2 weeks ago 该文章介绍了2025年8月发生的数据泄露事件,涉及95,400个账户,并建议用户立即更改密码、启用双重身份验证,并使用密码管理器保护账户安全。
The Illusion of Digital Freedom: Can Web3 Break the Chains of Online Censorship? 不安全 2 months 2 weeks ago 作者探讨了去中心化互联网如何打破传统网络效应带来的垄断局面,并分析其对公平竞争的影响及潜在挑战与机遇。
Pepeto Presale Gains Fuel Bitcoin Comparisons, Why Analysts Call It 2025’s Best Crypto to Buy 不安全 2 months 2 weeks ago 文章介绍了Tokenwire的服务,其可将加密货币及区块链新闻稿分发至900多个顶级Web3平台,并确保曝光率。
GitHub Copilot Strikes Back: New Features Aim to Fend Off Cursor and Windsurf 不安全 2 months 2 weeks ago 文章探讨了AI原生开发的最新动态与趋势,包括新闻、见解及开发者经验分享。重点介绍了Netlify CEO提出的“Agent Experience”作为产品设计的未来方向,并提供了相关AI工具与资源链接。