一个flutter框架的App渗透日记
测试过程1.使用Clash，打开全局代理进行抓包测试，发现验证码未加载，此时疑惑是否检测代理软件。2.使用clash透明代理将防火墙转发流量进行抓包测试，竟然抓到了相关的数据包，但是此时还是没有成功通
阅读全文任意文件读取&下载漏洞的全面解析及利用
漏洞原理在目前的很多业务系统中，很多上传点都无法进行利用，最常见的就是上传一个文件不返回上传路径，即使我们成功上传了马子也无法进行后续连接啊。虽然不返回路径，但是我上传的文件我应当可以进行读取的，所以
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文WannaCry勒索病毒应急演练预案完整版
实验室实录：5步复现WannaCry攻击链，永恒之蓝漏洞攻防全解析实验介绍主要是集团要求需要做一次类似于勒索病毒的应急演练，然后在小群问了一圈，看也感谢大佬们。 本实验通过模拟WannaCry勒索病毒
阅读全文外网打点、专项漏洞、云上攻防、内网横向
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文Android 远控工具-安卓C2
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文618大促来袭：还在为云上IAM发愁？这款免费工具帮你一键搞定！
随着企业上云进程的不断深入，作为云计算安全重要组成部分的云上身份和访问管理（IAM），其配置错误已成为当前最突出的云安全威胁之一。近年来，全球范围内频发的IAM相关安全事件表明，即便是行业领先的科技巨
阅读全文分布式存储系统助力构建智能电子档案库
Part.1档案管理：从实体到电子随着大数据、云计算及人工智能技术的飞速进步，数智化转型已成为全球性的趋势与共识，促使数字档案资源经历了一场爆发式的增长，同时，档案管理的实践与操作也日益向数字化方向迈
阅读全文漏洞预警 | Windows SMB权限提升漏洞
0x00 漏洞编号CVE-2025-330730x01 危险等级高危0x02 漏洞概述Windows SMB是一种网络通信协议，用于计算机之间共享资源和文件。0x03 漏洞详情CVE-2025-330
阅读全文漏洞预警 | 用友NC任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文漏洞预警 | 四信通信科技有限公司设备管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述厦门四信通信科技有限公司设备管理平台是一个依托物联网、云计算等技术，为用户提供设备秒接入、数据上云、协议解析、远程控制与运维、数据存储展示
阅读全文工具 | dnslog.cn
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介dnslog.cn是是对dnslog.cn平台的简洁克隆，支持自定义
阅读全文工具推荐|检测APK是否加固ApkCheckPack
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文使用XML变形webshell免杀思路
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文php代码审计篇 - 信呼OA 前台注入
信呼OA v2.6.7 SQL注入漏洞系统介绍信呼，免费开源的办公OA系统，包括APP，pc上客户端，REIM即时通信，服务端等，让每个企业单位都有自己的办公系统。官网：http://www.rock
阅读全文安卓逆向 -- 雷电模拟器安装magisk和Lsposed
除模拟器之外的安装包链接：https://pan.quark.cn/s/e7f54e88a4f3在雷电模拟器上安装magisk和Lsposed，难了好几天，今天成功了，分享一下操作过程。一，雷电模拟器
阅读全文玖天渗透测试工具箱 -- jiutian（6月16日更新）
暗月渗透测试36 项目实战渗透合集实战项目七 渗透有防护的内网域链接：https://pan.quark.cn/s/4716f4bae70f==============================
阅读全文【资料】伊朗最新消息特别报道，2025年6月15日晚间版-2025年6月16日早间版
伊朗最新消息特别报道，2025年6月15日晚间版关键要点以色列国防军扩大了对伊朗的空袭，开始袭击政权机构，其中包括一些与内部安全和社会控制相关的机构。此前一天，以色列国防军开始袭击能源基础设施。伊朗强
阅读全文【转载】美国做好了直接介入以伊军事冲突的各项战斗准备
多源信息显示，美国方面目前正在为直接介入以伊军事冲突做相关准备工作。其中，美军在冲突期间利用陆基和海基防空反导力量向以色列提供了对伊朗弹道导弹的拦截作战支援；美海军已在中东地区部署有“卡尔·文森”号航
阅读全文AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文习近平出席第二届中国－中亚峰会并作主旨发言
当地时间6月17日下午，第二届中国－中亚峰会在阿斯塔纳独立宫举行。哈萨克斯坦总统托卡耶夫主持会议。中国国家主席习近平、吉尔吉斯斯坦总统扎帕罗夫、塔吉克斯坦总统拉赫蒙、土库曼斯坦总统别尔德穆哈梅多夫、乌
阅读全文习近平在第二届中国－中亚峰会上的主旨发言
弘扬“中国－中亚精神”推动地区合作高质量发展——在第二届中国－中亚峰会上的主旨发言（2025年6月17日，阿斯塔纳）中华人民共和国主席 习近平尊敬的托卡耶夫总统，各位同事，朋友们：很高兴来到美丽的阿斯
阅读全文ViewState反序列化绕过防护提权
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文618必囤！全网抄底价，这波不买亏到明年
号外！号外！号外！一年一度的「618大促」购课狂欢节又双叒叕来啦你是不是也在好奇今年又会有哪些令人疯狂的优惠？ 让我们一起一头扎进这场购课狂欢里，看看今年的 618 玩出了哪些新花样！当机立断，才能便
阅读全文Windows安全的心脏：揭秘访问控制模型如何决定“谁能动我的奶酪”
大家好，我是你们的技术探险家！上上篇文章中有小伙伴反映对windows访问控制模型不太了解，那么今天我们一起来学习一下这块儿基础内容。你是否曾双击一个文件，却被一个无情的“拒绝访问”弹窗挡在门外？或者
阅读全文习近平会见乌兹别克斯坦总统米尔济约耶夫
当地时间6月17日上午，国家主席习近平在阿斯塔纳出席第二届中国－中亚峰会期间会见乌兹别克斯坦总统米尔济约耶夫。习近平指出，去年我们在北京和阿斯塔纳两度会晤，就发展两国关系作出战略规划，中乌各领域合作呈
阅读全文