【复盘】我拿的第一只经典川量形态票 | 股是股非
我拿到的第一只经典川量票 嗨，我是青山青！专注读书+理财，好好生活~//大家好，好久没有更新了。之前一直做黄金，后来转做股票，发现股票比黄金有意思多了。在这里把我做股票的一些体会发在这里，大家共同学习交流。按照书上所讲，一只股票拉升有两种准
最新文章
当老赖是一种什么体验？
前段时间不是写了一篇这个话题嘛，有上千条评论，有人现身说法，有人说自己亲戚的事，我都看了，非常受震撼，所以准备再写一篇，补充下这个话题。我有个感觉，早些年那些失信人员，主要是参与赌博什么的，这些年的，绝大部分都是创业或者经营失败。很多人第一
Github 被黑
GitHub 内部 3,800 仓库被盗，入口是员工电脑上被投毒的 VS Code 扩展。TeamPCP 用 Claude 写 payload，还调 Claude Code 当侦察、用 Sigstore 签出带合法签名的恶意 npm 包。
大家做好长期准备吧
熟悉我的读者都知道，我写文章有个特点，只写社会本质的，底层逻辑的内容，浮于表面，隔靴搔痒的内容我不写。除了我自己的偏好，喜欢深度思考去挖掘社会现象背后的东西。还有就是希望通过我的一些思考，给大家带来一些启发，让大家早点看清社会真相，在人生选
【AI+取证】《电子数据取证与网络犯罪调查专刊》第九辑启动
有些事情坚持着就有意义山重水复疑无路，柳暗花明又一村专刊第九辑启动啦！一年又一年，准备与你的第九次重逢《电子数据取证与网络犯罪调查》专刊第九辑又正式启动啦！专刊介绍这是一本关于网络犯罪打击治理公益知识分享的文集。文集由安全村策划，各家赞助商
Cloudflare战略方向分析
一、Cloudflare的战略底色是什么？Cloudflare近年来的一系列动作，可以用一个词来概括：“网络即平台”。它既不是CrowdStrike的“解除锁定”，也不是Palo Alto Networks的“强行整合”。Cloudflar
苹果5年砸数十亿打造的“最强安全防线被破解！”，被3个人+AI用5天干穿了
20亿台苹果设备告急！网络安全迎来“奥本海默时刻”，AI正在改写游戏规则 一开篇：一场让苹果总部沉默的“闪电战”2026年4月25日，一个名不见经传的3人安全团队——Calif，带着Anthropic最新发布的Claude Mythos A
崩溃后的重生-用概率博胜率
一次 FineReport J2V8 引擎漏洞利用的完整记录连续搞崩一台服务器无数次，重启了无数轮，就为弹一个计算器。但确实是这段时间干的事。怎么发现的这个点事情的起因很普通。拿到一套 FineReport 11.0 的环境，常规思路先看已
陌陌白帽赏金赛正式开赛！
各位白帽大佬速来冲！赏金赛火热进行中，抓紧时间高效挖洞，漏洞越多赏金越丰厚，用技术变现，别错过薅奖金的好机会～ MMSRC白帽赏金挑战赛赏金开赛欢迎各位顶尖白帽、漏洞猎手，对陌陌全业务线开展合规漏洞挖掘，积极提交安全漏洞报告。我们将依据漏洞
TPM 可信根与硬件信任链：底层安全的终极基石
在云计算、大数据业务深度融合的当下，服务器底层固件与系统启动链路的安全，已然成为企业信息安全的最后防线。传统软件层面的防护手段，面对固件级篡改、内核级 Rootkit 往往束手无策，重装系统、更换硬盘都无法彻底清除威胁。而 TPM作为硬件可
一文解读 .NET AppDomain 应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是昂贵的，创建和切换进程需要大量的系统开销
Orange 又把 Exchange 打穿了
DEVCORE 的 Orange Tsai 在 Pwn2Own Berlin 2026 打穿 Edge 沙箱和 Exchange，呼应他 2021 年 ProxyLogon 的旧账。但真正的新闻在场外：19 年来第一次 ZDI 报名超额关闭
宝盒升级
写这篇文章的时候，我刚完成软件的一次升级，这个其实不能叫升级应该叫降级熟悉我的人都知道，这款软件从诞生之初，核心初衷就有两个：一是打造日常高频使用的TODO待办工具二是为Delphi社区提供实用服务，方便Delphi道友交流、备份相关资料最
做了两个 Claude Code 插件，把一些重复劳动省了
最近搞了两个 Claude Code 的插件，本来只是自己用，后来想想，可能也会有人碰到类似的麻烦，索性整理了一下开源出来了。agent-morph：智能体做多了，发现有套路最早没想着要做这个。就是前阵子事情比较多，我在 Claude Co
提权实录：通过命名管道劫持可写服务
命名管道ACL宽松配合可写服务文件，低权限用户通过管道触发SYSTEM执行taskkill，趁机替换恶意程序并借服务重启加载，获取SYSTEM权限。 前言在分析某 Windows 应用的服务组件时，发现其创建的命名管道访问控制配置宽松，允许