xxl-job漏洞综合利用工具
工具介绍xxl-job漏洞综合利用工具检测漏洞1、默认口令2、api接口未授权Hessian反序列化（只检测是否存在接口，是否存在漏洞需要打内存马验证）3、Executor未授权命令执行4、默认acc
阅读全文奖金限时翻倍 | 补天专属厂商“58到家SRC”发布活动！
奖金翻倍 | 58到家SRCPart.01关于58到家到家集团是以提供家庭服务为核心业务的到家服务平台，旗下包含天鹅到家（原58到家）、快狗打车（原58速运）、蓝领数科等业务，服务内容涵盖家政、搬家、
阅读全文专属SRC全年积分挑战赛 | 额外大额赏金等你来领！
专属SRC积分挑战赛正在进行中...2025专属SRC全年积分挑战赛上线已揭秘三重活动 三重好礼厂商加码福利又添新厂商？！速速来查看吧~厂商加码厂商列表（持续更新中）：上榜要求：高危/严重≥2 或 中
阅读全文手慢无！隐雾SRC（第七期）白嫖继续
.5202隐雾Src第七期/坚持从0-1匆忙了三年终于找到了自己的定位希望我们的课程能帮大家实现从0-11 课程介绍 课程旨在帮助学员从0到1实现漏洞挖掘能力的突破。五个阶段助力从0到1阶段一
阅读全文本地多语言 AI 字幕组：Whisper 实战教程
Whisper[1]是OpenAI发布的一个开源自动语音识别（ASR）系统，它于 2022 年发布，目的是提供一个强大、通用、易于使用的语音转文本工具。自从Whisper发布以后，市面上就涌现出大量
阅读全文全球3.5万台太阳能设备管理界面暴露于互联网，引发安全隐患
6月9日，星期一，您好！中科汇能与您分享信息安全快讯：01Meta开源其AI工具，可自动识别与分类敏感文档Meta近日发布了开源AI工具Automated Sensitive Document Cla
阅读全文《政务数据共享条例》解读：以数据安全为基石，推进政务数据共享创新
近日，《政务数据共享条例》（以下简称《条例》）的颁布实施，是我国政务数据共享领域具有里程碑意义的重大事件。《条例》是我国首部专门规范政务数据共享的行政法规，弥补了该领域的立法空白。在数字化转型加速推进
阅读全文免杀loader1加载器(文件分离版)
一，先放结果还是老规矩吧，先放结果1.bypass360和360云查杀2.bypass微步(这里没上传过了360那个马，所以是1/24)3.bypass火绒删9个，留一个测试内存查杀defender的
阅读全文Kerberos Bronze Bit攻击
如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码漏洞背景和描述Kerberos Bronze Bit
阅读全文【漏洞复现】Dataease JWT 认证绕过漏洞/远程代码执行（CVE-2025-49001/CVE-2025-49002）
先关注，不迷路命运总是会安排一些根本不合适的人相遇，目的根本不是让他们与对方相伴，而是让每个人更了解自己，知道自己是什么样的，下一次该去遇见什么样的人 ——《我想要两颗西柚》i want to
阅读全文ENScan GO 一键收集ICP备案 APP 小程序 微信公众号等信息
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文PNG中潜伏.NET攻击载体，红队借图突围EDR防线
在红队攻防演练中，安全产品对传统.NET加载行为的监控越来越精准，任何携带可识别特征的.NET程序集都容易触发防护机制。为了提升载荷的隐蔽性，红队常常尝试将恶意代码藏在看似无害的载体中进行传输与执行。
阅读全文报名学习 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文.NET 2025年第 75 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文安服仔某渗透项目实战
作者：小黑原文：https://zone.huoxian.cn/d/912前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、漏
阅读全文三万字报告｜SDPP崛起，SIEM将死还是重生？
在过去的一年中，网络安全领域最受关注和讨论最多的领域之一就是SOC，特别是对"AI-SOC"的推动，其前提是LLMs安全告警的分流和人类分析师的自动化。没错，我已经在这里写下了我对此的看法。但是，更大
阅读全文WannaCry勒索病毒应急演练预案完整版
实验室实录：5步复现WannaCry攻击链，永恒之蓝漏洞攻防全解析实验介绍主要是集团要求需要做一次类似于勒索病毒的应急演练，然后在小群问了一圈，看也感谢大佬们。 本实验通过模拟WannaCry勒索病毒
阅读全文SCI一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！（领9.9元论文查重福利）
所有要发sci的老师和同学们都请看过来！如果你一直投不中，如果你没有时间也不知道怎么投稿，如果你对你的文章内容没有信心……那我建议找专业的同领域学术大牛或知名期刊审稿人进行手把手投稿协助！毕竟大牛们熟
阅读全文75K？！太逆天了。。
过去十年，程序员群体享受了互联网扩张期的技术红利，但这一红利正在快速消退。三个核心矛盾正在加速技术人的职业危机：技术迭代，低代码与AI抢占初级开发岗位；人才供给，市场供过于求；成本控制，使用云服务导致
阅读全文Mitmproxy GUI用于解决渗透测试加解密难题，让你的burp像测试明文这么简单 更新v1.0.2
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文《学信网F12过了,您看可以吗》
在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文文件上传操作漏洞场景挖掘思路
下载读取文件可疑ID遍历/注入下载接口出现铭感信息的(自己独有的东西)有用户的汇集的地方就很可能存在漏洞出现数字ID遍历,越权下载其他人文件,GET``POST皆切换尝试,利用IDOR越权,但是有鉴权
阅读全文Host碰撞，从此成功隐藏资产挖掘机！！！
Host碰撞什么? 师傅没听过Host碰撞!!!那不知道会错过多少隐藏资产，呜呜呜！！！反向代理顺口提一嘴...正向代理：代理服务器代理客户端，例如我们搭建代理科学上网反向代理：代理服务器代理服务端，
阅读全文记一次EDU供应链渗透源码获取之路
声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关。前言供应链exe安装包到源码审计至大量AKSK，TOKEN泄露之旅源码获取这里直接找到学校使用该系
阅读全文记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
0x1 信息收集1、收集资产可疑的站点假设我们的学校为“xxx 大学”，通过 Google 找到 https://www.xxx.edu.cn/ 主域名地址，然后将 xxx.edu.cn ，直接丢到灯
阅读全文