用 20 行 JS 让镜像站流量归零
看到 UpXuu 的博客被全站镜像后，我给 nixegus.com 加了一层 JS 反镜像机制。不是防下载，是让镜像站的真实访客自动跳回真站——成本足够低，攻击者没动力绕过。
ISVCSEC
安全，不止于防御
知名网络安全靶场汇总（2026版）
覆盖110+平台的网络安全靶场合集，分十四大类：综合在线、CTF竞赛、Web安全、内网渗透、云安全、移动安全、API、区块链、工控、车联网、AI/LLM等。
14 行 Python 监控 GitHub 全站新建仓库
用 GitHub Search API 实现 14 行 Python 脚本，零依赖，5 秒轮询即可检测新建仓库。Events API 因延迟大、事件缺失和无法过滤，不适用。脚本基于 `created` 时间排序轮询，支持全站或用户级监控，精确到秒，索引延迟小于 1 分钟。
Docker 容器逃逸实战：配置错误与内核 0day
系统梳理 Docker 容器逃逸的常见向量：配置不当、内核漏洞、cgroup 逃逸、挂载逃逸等，每个方法附带检测手段与防御建议。
迎新系统学生信息管理模块 — 漏洞分析与利用链
本文分析了某高校迎新系统学生信息管理模块中的IDOR（水平越权）和Mass Assignment（属性级授权缺失）漏洞。单独危害有限，组合后可实现全校学生敏感信息批量窃取（身份证号、手机号等）。核心观点：后端必须进行资源所有权校验、字段白名单和数据脱敏，防止漏洞链攻击。