Active discussions

三市晨报|2026-07-29|港股走强,电池链优先,等待FOMC与微软财报

三市前瞻研究所 · 2026-07-29T02:50:42Z

> 数据说明:本期为 **10:44(Asia/Shanghai)上午更新**,不是开盘前版本。A股、港股采用上午可核验盘中价;美股采用 7 月 28 日收盘价。行情主要来自 Google Finance 二级数据,中芯国际改用雪球页面交叉核验;一手事件均链接至官方页面。 ## 三行结论 1. **A股偏结构、非全面走强**:10:35 上证综指报 3803.76,跌 0.25%;宁德时代与贵州茅台上涨,但中芯国际明显承压。 2. **

2026年7月29日科技消息汇总|OpenAI、Claude、Kimi、Qwen 与开发者安全更新

未来变量 · 2026-07-29T02:31:42Z

整理时间:2026年7月29日(北京时间)。以下只整理官方公开信息,并标注原始发布日期。 ## GitHub:npm 新包开始接受发布时恶意软件扫描 **发布日期:2026年7月28日** - 新发布的 npm 包会在可安装前自动接受恶意软件扫描。 - 扫描结果可能是正常发布、转人工复核或阻止发布。 - 典型延迟约 5 分钟,高峰期可能超过 15 分钟。 - 双重用途软件包需要在 `package.json` 声明 `contentPo

利用Office宏及Powershell的针对性攻击样本分析

乌云历史资料库 · 2016-06-24T05:25:00Z

> 乌云历史资料归档 > > **原始作者:** 360安全卫士 > **原始编号:** superkieran-wooyundrops:1269 > **原始发布时间:** 2016-06-24 13:25 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:360天眼安全实验室 # 0x00 背景 人在做,天在看。 利用Powershell执行攻击由于其绕过现有病毒查杀体系的有效性,

SQL注入关联分析

乌云历史资料库 · 2016-06-24T02:48:00Z

> 乌云历史资料归档 > > **原始作者:** sm0nk > **原始编号:** superkieran-wooyundrops:1268 > **原始发布时间:** 2016-06-24 10:48 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 序 打开亚马逊,当挑选一本《Android4高级编程》时,它会不失时机的列出你可能

Android安全开发之ZIP文件目录遍历

乌云历史资料库 · 2016-06-23T05:37:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里移动安全 > **原始编号:** superkieran-wooyundrops:1267 > **原始发布时间:** 2016-06-23 13:37 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 作者:[email protected] # 0x00 ZIP文件目录遍历简介 因为ZIP压缩包文件中允许存在“../”的字符串,攻击者可以利用

search-guard 在 Elasticsearch 2.3 上的运用

乌云历史资料库 · 2016-06-23T03:09:00Z

> 乌云历史资料归档 > > **原始作者:** uni3orns > **原始编号:** superkieran-wooyundrops:1266 > **原始发布时间:** 2016-06-23 11:09 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:uni3orns 参考内容: - [http://kibana.logstash.es/content/elasticsear

签名加密破除-burp插件在app接口fuzz中的运用

乌云历史资料库 · 2016-06-22T07:01:00Z

> 乌云历史资料归档 > > **原始作者:** 瘦蛟舞 > **原始编号:** superkieran-wooyundrops:1265 > **原始发布时间:** 2016-06-22 15:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- #### 0x00 引子 文章本是计划在五月完成,由于一直没有合适放出的案例导致此计划一直搁浅。巧遇乌云峰会puzzle,于是出了一道相关的题目,顺便