ShiroAttack2 版本 5.0 到 5.1.0 增加了针对 Apache Shiro 的 rememberMe 反序列化漏洞的新功能。文章讨论了默认 AES Key 的安全隐患、CLI 工具设计，以及如何通过 AI Agent 自动化攻击过程。新版本改进了参数处理和错误排查机制，提高了攻击效率，旨在简化安全测试流程，提升用户体验。

2026年，Anthropic与45家机构发布Project Glasswing，推出Claude Mythos Preview，发现数千个0day漏洞并能自动开发利用代码。AI加速了漏洞发现与利用的速度，安全风险显著增加。朱雀实验室的蓝军Bot已发现33个0day漏洞并获得官方致谢，强调了安全攻防的紧迫性与重要性。企业需提升前置风险发现能力，以应对自动化攻击的挑战。

Cloudflare推出新防欺诈工具，旨在防止账户滥用。新功能包括泄露凭证检测、一次性邮箱检查和哈希用户ID，帮助网站所有者识别可疑活动，增强账户安全，抵御虚假账户和自动化攻击。

SQL注入（SQLi）是网络应用中最严重的漏洞之一，攻击者可操控数据库并提取敏感信息。本文介绍了SQLi的利用技巧，包括手动测试、使用Burp Suite和SQLMap进行自动化攻击，以及绕过安全过滤的方法。渗透测试者通过识别漏洞和提取数据库信息，能够有效利用SQL注入。