TOL-API 基于Token验证文件传输API安全工具
TOL-APIhttps://github.com/MartinxMax/tolapi利用 API 产生档案上传/下载命令基於 Token 的上傳/下載並具備時間驗證，防止安全問題安裝$ pip in
阅读全文metasploitable 靶机一记
nmap -sV -p 1-65535 192.168.75.14321 ftpFTP就是完成两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。若将
阅读全文警惕！你的云也许并不安全！
关注我们丨文末赠书随着企业纷纷将核心业务与数据迁移至云端，云安全这一隐形的“达摩克利斯之剑”也悄然悬于头顶，成为制约企业云战略深入发展的关键因素。云环境的开放性、虚拟化与动态性等特点，也使得云安全面临
阅读全文深入分析Windows内核appid.sys本地提权(CVE-2024-21338)
前言tykawaii98写的exp很精辟,不管是绕过的一些安全机制还是实现的原语去读写都是以最简的代码去实现的，但是涉及到一些硬编码，导致可能在其他版本的时候，并没有成功的将当前程序PreviousM
阅读全文CVE-2025-53547 helm恶意代码执行漏洞复现&分析
作为k8s的包管理工具，helm近期披露了一个CVSS评分8.5的高危漏洞，可导致恶意代码执行。本文对其进行了漏洞复现和原理分析。作为k8s的包管理工具，helm近期披露了一个CVSS评分8.5的高危
阅读全文用友U8 Cloud系统VouchFormulaCopyAction方法SQL注入漏洞分析
用友U8 Cloud系统VouchFormulaCopyAction方法存在SQL注入漏洞，攻击者可获取数据库敏感信息一、漏洞简介用友U8 Cloud系统VouchFormulaCopyAction方
阅读全文Chrome紧急修复两大高危远程代码执行漏洞
Google已针对Windows、Mac和Linux平台的Chrome浏览器发布紧急安全更新，修复了一个可能导致攻击者远程执行任意代码的高危漏洞。强烈建议用户立即更新浏览器以防范潜在威胁。更新版本详情
阅读全文1.1.1.1 DNS服务误发TLS证书事件：攻击者可解密用户流量
网络安全研究人员发现，Cloudflare与亚太网络信息中心（APNIC）运营的知名公共DNS服务1.1.1.1存在三张违规签发的TLS证书。这些2025年5月签发的证书可能使攻击者能够拦截并解密加密
阅读全文AI渗透测试工具"Villager"整合Kali Linux工具与DeepSeek AI实现自动化攻击
网络安全研究机构Straiker人工智能研究团队（STAR）发现，新型AI驱动的渗透测试框架Villager正将Kali Linux工具集与DeepSeek AI模型深度融合，实现网络攻击工作流的全自
阅读全文苹果警告：多起雇佣间谍软件攻击瞄准用户设备
高度复杂的定向攻击苹果公司近日发布警告，称其部分用户正遭受高度复杂的"雇佣间谍软件"攻击。据法国计算机应急响应小组（CERT-FR）透露，该公司的威胁通知系统专门为可能因其职业或公众身份（如记者、活动
阅读全文强度最大的数据包洪水攻击：DDoS防护服务商遭遇每秒1.5Gpps数据包攻击
破纪录的攻击规模知名DDoS检测解决方案提供商FastNetMon本周宣布，其发现并协助缓解了一起破纪录的分布式拒绝服务（DDoS）攻击。此次攻击针对西欧某大型DDoS清洗服务商，数据包转发速率达到惊
阅读全文智能GPUGate恶意软件利用GitHub进行隐蔽攻击
恶意软件伪装GitHub桌面版诱导下载北极狼(Arctic Wolf)安全研究人员发现了一种针对西欧用户的新型恶意软件活动，该活动通过谷歌广告传播并采用复杂规避技术。这款名为GPUGate的恶意软件通
阅读全文SpamGPT：黑客利用AI驱动的邮件攻击工具发起大规模钓鱼攻击
新型网络犯罪工具包浮出水面一款名为SpamGPT的新型高级网络犯罪工具包正被黑客用于发起大规模高效钓鱼攻击，该工具将人工智能技术与专业邮件营销平台功能相结合。这款在暗网以"垃圾邮件即服务"（spam-
阅读全文每日5万封钓鱼邮件：云服务漏洞如何助长大规模网络钓鱼活动
Wiz研究团队近日披露了2025年5月一起利用亚马逊简单邮件服务（Amazon Simple Email Service，简称SES）漏洞的大规模钓鱼攻击活动细节。攻击者通过窃取的AWS密钥实施攻击，
阅读全文谷歌云与Cloudflare平台惊现潜伏三年的钓鱼攻击活动
高级钓鱼攻击长期潜伏一项复杂的钓鱼攻击行动在谷歌云（Google Cloud）和Cloudflare基础设施上潜伏运行超过三年未被发现，攻击者通过仿冒包括军工巨头洛克希德·马丁（Lockheed Ma
阅读全文【超详细解析】用友NC系统ComboOperTools存在XML实体注入漏洞的分析
一、漏洞简介用友NC系统是用友面向大型集团企业推出的高端管理软件平台，基于J2EE架构和自研UAP平台构建，提供全球化集团管控、全产业链协同及动态企业建模能力。其核心功能覆盖多级财务管控、供应链协同、
阅读全文2025国家网络安全宣传周PPT
网络安全是指通过采取必要措施，防范对网络的，攻击、侵入，干扰、破坏，非法使用以及意外事故。下载地址（一根烟的成本）：我用夸克网盘给你分享了「20250904国家网络安全宣传周PPT.pptx」，点击链
阅读全文记一次SRC高危逻辑漏洞挖掘
置空鉴权字段不仅仅在登录口,在查询处,鉴权处都是很经典的思路如jwt置空加密字段,个人信息置空回显站点全部信息,最简单的思路往往能造成最致命的问题进入站点简单熟悉一下业务,发现存在注册功能,未注册的账
阅读全文大国重器，今日亮相！网络安全方阵与你同在！
今天，天安门广场将再次成为世界瞩目的焦点——中华人民共和国将举行盛大的阅兵仪式。我看到的不仅是威武雄壮的武器装备，更是一道道坚不可摧的"数字长城"。阅兵场上的"数字方阵"当各受阅方队以整齐划一的步伐通
阅读全文php 文件上传不含一句 php 代码 RCE 最新新姿势
前言学到这个 trick 的时候只能说，php 是最好的语言，还没有落幕，每次看到 php 的新 trick 都不得不为之震惊，如何没有 php 代码做到代码执行，实战价值很大，看下面分析Deadse
阅读全文SRC挖掘奇特思路案例
前言一般漏洞挖掘都是思路千奇百怪，和渗透测试的方式完全不一样，因此再挖掘SRC的时候都是出奇守正来达到想要的想过，这里话不多说，简单讲解几个奇奇怪怪的思路。案例一描述这个漏洞可以简单理解为403绕过，
阅读全文记一次真实的LKM rootkit 与挖矿病毒的结合应急案例
本次文章主要展示挖矿病毒与LKM rootkit的排查发现故事背景来源于群友的一次应急响应，客户数十台服务器均中招挖矿木马，服务器占用异常但是排查的时候却没有办法直接查到是什么原因，最后发现是root
阅读全文LingJing（灵境）公测：新一代本地桌面级安全靶场，一键秒装秒启
免责声明本平台仅供网络安全研究与教育用途，旨在提供给具备专业技能的白帽渗透测试人员进行合法的渗透测试和安全评估。非相关人员切勿随意使用或滥用。任何未经授权的网络渗透、入侵或对他人网络的破坏行为均违反法
阅读全文2025网络安全宣传周PPT-守护网络空间 筑牢安全防线
网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏、非法使用，以及意外事故使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。下载地址：（收费内容，请考虑后购买
阅读全文原创 | 幸与诸君把卷同行，不负潇湘好风日
在中南读研的第二个秋：幸与诸君把卷同行，不负潇湘好风日（字数1548，阅读大约需8分钟）一、从 “新”到 “旧”，不过三度桂香“人生天地间，忽如远行客。”去年九月，拖着 24 寸的箱子从高铁站一路向
阅读全文CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现
漏洞简介蓝凌OA的wechatLoginHelper.do接口处存在SQL注入漏洞，攻击者可以利用 SQL 注入漏洞获取数据库中的信息（管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向
阅读全文DNS 域传送漏洞：原理、危害及防御
关于 DNS 的原理，这里不在做说明，你只需要知道他是 53 UDP 端口即可，以及 Wireshark 走的协议是什么样的What?那么什么是 DNS 域传送？我们都知道 DNS 服务器分为 DNS
阅读全文黑客活动分子与僵尸网络推高DDoS攻击浪潮：2025年7月网络攻击态势分析
NETSCOUT最新分析报告显示，2025年7月期间，由僵尸网络驱动的分布式拒绝服务(DDoS)攻击呈现急剧上升趋势，每日攻击事件数以千计，且存在明显的黑客活动分子参与迹象。攻击规模与特征报告指出："
阅读全文原创 | 浪浪山外，谁听猿啼—给同样踽踽独行的你
浪浪山外，谁听猿啼——给同样踽踽独行的你（一）夜看《浪浪山小妖怪》，灯影在墙上晃成一片荒林。小野猪提着豁口的木刀，一趟趟冲向画着骷髅的旗门，又一遍遍被人类的铁甲撞回泥浆。它仰头嘶喊，声音却被山风剪碎
阅读全文