Nomad 2 — A Story About Power, Trust, and Getting Home 不安全 1 month 1 week ago 文章介绍了前海军陆战队员Jordan Fielding转型为业余无线电爱好者的故事,他专注于开发离网设备和无线电技术,在野外工程和通信领域进行创新探索。
Blockchain Cracks Open Wall Street’s Most Guarded Asset Class 不安全 1 month 1 week ago Olga Vox探讨了区块链技术在科技初创企业和风险投资中的应用与挑战,涵盖代币化、加密监管、流动性及去中心化金融等领域,并分析了加密资产的投资趋势与未来发展方向。
The AI “Revolution” Is Still Stuck in a Chatbox 不安全 1 month 1 week ago Max是microns.io的CTO,也是低代码开发者、Webflow导师和全栈开发者,并创立了spogad.co。
Memory, Calldata, and Storage in Solidity: Understanding the Differences 不安全 1 month 1 week ago 这篇文章介绍了Solidity编程语言中的存储类型及其在智能合约开发中的应用,重点解释了内存与calldata的区别,并强调了理解这些概念对优化Solidity代码的重要性。
XSS Exploit via RichText Parser 不安全 1 month 1 week ago Reddit的定时发布功能存在严重漏洞,其RichText解析器未能有效过滤超链接,在服务器端未进行充分验证。攻击者可利用javascript: scheme替换合法链接,导致XSS攻击。该漏洞已被修复。
XSS Exploit via RichText Parser 不安全 1 month 1 week ago Reddit计划发帖功能存在漏洞,允许嵌入恶意JavaScript链接引发XSS攻击。该问题源于RichText解析器未正确过滤超链接。修复措施包括服务器端过滤和验证机制。
Networking : Why You Should Understand the IPv4 Header Beyond Chasing Tools 不安全 1 month 1 week ago 文章探讨了IPv4地址资源枯竭的问题及其对网络分配和安全的影响,并指出向IPv6过渡的困难可能导致对IPv4的持续依赖。
A Formal Analysis of Agentic AI Protocols: A2A, ACP, and AGUI 不安全 1 month 1 week ago 文章探讨了MCP与A2A两种AI通信协议的比较及其在数据隐私与标准化方面的挑战。
Code Reviews That Truly Elevate Frontend Quality 不安全 1 month 1 week ago Den Odell是一位前端架构师和书籍作者,在denodell.com上撰写关于前端开发未来的文章,并探讨了JavaScript、性能优化以及故事可信度等主题。
“Cryptos Don’t Have Intrinsic Value” —Well, There’s no Such Thing 不安全 1 month 1 week ago 文章指出2025年已出现多种新型加密货币窃取恶意软件,列举了五种需警惕的类型,并提供了防范建议。
Clipboard DOM-based XSS in GitLab 不安全 1 month 1 week ago 文章揭示了GitLab Markdown字段中的DOM型XSS漏洞,利用剪贴板注入恶意代码,在用户不知情下执行JavaScript,传统安全措施难以检测。
Clipboard DOM-based XSS in GitLab 不安全 1 month 1 week ago GitLab的Markdown字段因未消毒导致DOM型XSS漏洞,攻击者可利用剪贴板注入恶意代码,在用户不知情下执行任意JavaScript,带来严重安全风险。文章详细分析了漏洞的技术细节、影响及修复建议。
Mastering WordPress Bug Hunting: A Complete Guide for Security Researchers 不安全 1 month 1 week ago 本文探讨了WordPress网站常见的安全漏洞及其修复方法。通过分析核心文件、主题和插件的安全风险,提供实用策略帮助用户识别并防范高危漏洞,提升网站安全性。
Mastering WordPress Bug Hunting: A Complete Guide for Security Researchers 不安全 1 month 1 week ago 文章介绍了WordPress网站常见的安全漏洞及其成因,并提供了检测和修复的方法。
This Is How I Got $750 From My First IDOR 不安全 1 month 1 week ago 作者通过改进Dorks策略,在2025年5月成功找到一个自我托管的目标平台。该平台用于大规模数据管理和AI驱动分析,并包含关键的管理密钥功能。
This Is How I Got $750 From My First IDOR 不安全 1 month 1 week ago 作者通过改进Dorks策略,在2025年5月成功找到自托管漏洞赏金目标。该目标为现代数据管理平台,支持大规模向量数据处理,并包含关键的管理密钥操作功能。
Analysis of Black Energy Malware-Infected RAM Image with Volatility3 不安全 1 month 1 week ago 文章描述了使用Volatility工具分析Black Energy恶意软件内存镜像的过程,提取了系统信息和进程列表,并发现两个终止的进程。
️ KeySentry v2 — Stop API Key Leaks Before They Stop You 不安全 1 month 1 week ago KeySentry是一款检测GitHub仓库或本地项目中泄露API密钥和敏感文件的安全工具,支持命令行和前端扫描模式,无需复杂配置即可快速发现潜在安全风险。