【AI 逆向专栏】某点 vmp w_tsfp 逆向分析
声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口
今天
SonicWall SMA 1000严重漏洞遭在野利用，补丁发布后已现135次攻击尝试
CVE-2026-102255 CVSS满分，补丁发布后现135次利用尝试 据观测，SonicWall Secur
CVE-2025-32433 漏洞复现分析报告：Erlang／OTP SSH 服务器预认证远程代码执行
报告日期: 2026-09-08测试环境: Windows Server 2012 R2 (win32 10.0.17763) 本地隔离环境，仅监听 127.0.0.1:2222性质: 本地授权漏洞复现（安全研究），未对任何未授权系统测试
硬核代码审计 | CVE-2024-57521：RuoYi-Vue 黑名单绕过与认证后 SQL 注入深度剖析
摘要本文详细分析了 RuoYi-Vue 权限管理系统（ruoyi-generator模块）中存在的一处认证后 SQL 注入漏洞（CVE-2024-57521）。该漏洞源于黑名单过滤机制与前置空格清理逻辑的冲突，攻击者可通过 %0b（垂直制表符）完美绕过 WAF 过滤，结合 MyBatis 的
把 AI 接进企业微信：CowAgent 部署踩坑记"
一、缘起给企业内部做系统集成这几年，被问得最多的问题之一是："能不能把 AI 接到我们企业微信里，让员工直接问？"答案是可以。而且不需要自研--开源方案已经够用。这篇记录我用 CowAgent 在一台普通 Windows 机器上把这件事跑通的完整过程，重点写踩过的坑
昨天
新型Unicode同形攻击绕过Chromium检测，高仿真钓鱼域名难辨真伪
安全研究人员发现一类新型域名仿冒手法，可构造与可信品牌高度相似的假域名，在Chromium内核浏览器中直接显示为可读Unicode字符。这类