PentestCode：跑在终端里的自主渗透测试智能体
导语：Hackers Arise 的 AI 安全系列走到第 23 期，这次的主角是 PentestCode——一个常驻终端的自主渗透测试智能体。不用自备 API Key，解压就能跑。实测中它自己摸出活动目录里埋的后门账户，导出全量哈希、签发...
ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引，共 73548 篇。
Laravel TokenGuard 认证绕过：一个 JSON 数组直接接管你的账号
导语：一条 {"api_token":[0]}，一个未登录的攻击者就能以数据库里第一个用户的身份登录你的 Laravel 应用——不需要密码，不需要 token，不需要任何交互。Hakai Security（昊海安全）旗下 Yokai（妖怪...
DSH Purge 深度解析：把 AI 越狱从提示词层打到宿主层
导语：4,995 星的项目，说删就删了。10 月 13 日社区作者把整个仓库全量镜像下来，73 个 tag、一条 commit 不少地留着，自己一分原创都不主张，只为存档。它叫 dsh-purge，表面上是个"越狱插件"，掀开看底下还压着一...
【紧急】请升级 PHP，爆严重漏洞
导语：这是 PHP 史上最严重的一批漏洞，没有之一。 2026 年 10 月 21 日 14:00 UTC，PHP 团队紧急发布 8.5.12、8.4.27、8.3.36、8.2.35 四个安全版本，一次性修掉两个 CVSS v4.0 9....
人真能活到 200 岁吗？
2000 年生物学家史蒂文·奥斯塔德提出了一个颇具争议的说法：“世界上第一个将活到 150 岁的人现在很可能已
人与猫的催产素水平正相关
日本京都大学的研究人员在 iscience 期刊上发表了一篇论文，他们在一个月内测量了 19 名主人和 29
微软声称 Windows 11 显著改进了 8GB 内存下的性能
微软表示，Windows 11 最近的更新通过改进内存管理和减少后台资源占用，系统响应速度提升最高 20%。
From Anxiety to Empowerment: A Cybersecurity Solution Veteran's AI Journey
跟目前公认最傻的AI助手聊了一早上的收获。这又关联到另一个话题：都AI了，学英语还有用吗？
原中央党史研究室副主任：缺了西路军历史，纪念长征胜利是不完整的
要进行历史反思，但不能做“事后诸葛亮”
孙立平｜大棋论原理：胡言乱语是如何被解读为深谋远虑的？
这种想象有着深厚的心理学基础