smolvm 实测：一条命令起一台真 VM，0.5 秒从检查点恢复
smolvm 实测：一条命令起一台真 VM，0.5 秒从检查点恢复 要在机器上跑一段自己都不信任的代码，Docker 不是最稳的那一层。它共享宿主内核，内核出一个洞就全出来了。我想要的是每次都能起一台带自己内核的机器，用完直接扔。 smolvm 干的就是这件事：Rust 写的 microVM 运行时
ISVCSEC
安全，不止于防御
WebsocketReflectorX 的使用教程
近期 ISVCSEC 网络安全实验室将会举办一场 CTF 比赛，由于资源稀缺，端口分配不足，我们将采用 Websocket 代理 TCP 流量的方式进行靶机的连接，所有兼任该协议的代理软件均可使用，为了便于新生使用，我们推荐使用 WebsocketReflectorX 进行连接。 1. 下载软件 参
用 20 行 JS 让镜像站流量归零
看到 UpXuu 的博客被全站镜像后，我给 nixegus.com 加了一层 JS 反镜像机制。不是防下载，是让镜像站的真实访客自动跳回真站——成本足够低，攻击者没动力绕过。
知名网络安全靶场汇总（2026版）
覆盖110+平台的网络安全靶场合集，分十四大类：综合在线、CTF竞赛、Web安全、内网渗透、云安全、移动安全、API、区块链、工控、车联网、AI/LLM等。
14 行 Python 监控 GitHub 全站新建仓库
用 GitHub Search API 实现 14 行 Python 脚本，零依赖，5 秒轮询即可检测新建仓库。Events API 因延迟大、事件缺失和无法过滤，不适用。脚本基于 `created` 时间排序轮询，支持全站或用户级监控，精确到秒，索引延迟小于 1 分钟。
Docker 容器逃逸实战：配置错误与内核 0day
系统梳理 Docker 容器逃逸的常见向量：配置不当、内核漏洞、cgroup 逃逸、挂载逃逸等，每个方法附带检测手段与防御建议。
迎新系统学生信息管理模块 — 漏洞分析与利用链
本文分析了某高校迎新系统学生信息管理模块中的IDOR（水平越权）和Mass Assignment（属性级授权缺失）漏洞。单独危害有限，组合后可实现全校学生敏感信息批量窃取（身份证号、手机号等）。核心观点：后端必须进行资源所有权校验、字段白名单和数据脱敏，防止漏洞链攻击。