邮箱相关的功能的测试
正文模板注入的测试"<%=7*7%>"@example.comtest+(${{7*7}})@example.comxss测试:test+(<script>alter(0)</script>)@exa
阅读全文BCS 2025｜百度副总裁陈洋：智能体在安全领域的应用实践
6月5日，2025全球数字经济大会数字安全主论坛暨北京网络安全大会在国家会议中心隆重开幕。百度副总裁陈洋受邀出席，并作《智能体在安全领域的应用实践》主题演讲，分享了在智能体在安全领域的突破性实践。他指
阅读全文扫描盲区揭秘：安全工程师常错过的8个高危网络服务
在网络安全的世界里，大多数安全团队都熟悉常见服务如FTP、SMB和SSH的漏洞利用。然而，就像冰山一样，危险往往隐藏在水面之下——那些不太常见但极易被利用的服务常常成为攻击者的首选目标，也是初学者扫描
阅读全文相约长沙，与大咖面对面解锁AI安全攻防密码——腾讯安全沙龙第四期预告
大模型技术正重塑网络安全格局，AI应用迎来多场景爆发。新型威胁如无人机通信安全、车联网漏洞等持续升级，攻防博弈推动行业安全演进。面对传统安全问题复杂化与大模型带来新挑战的双重困境下，如何以AI重构安全
阅读全文历经挑战赛锤炼，腾讯云安全RASP2.0 即将上线，免费体验官名额抢注中
2025年4月28日至5月12日，云鼎实验室举办首届RASP众测挑战赛。赛事共吸引200多位安全专家与顶级白帽子参与，收到了不少积极反馈，充分验证了云鼎实验室的防护技术，并为腾讯云安全RASP的后续产
阅读全文【安全圈】阿里云 aliyuncs.com 域名故障导致全国网站访问异常
关键词阿里云今天早上，多地技术群开始广泛讨论网站访问故障问题。例如，cnblogs 在全国范围内出现访问异常。经排查发现，此次故障源于阿里云域名解析服务异常。根据 阿里云健康看板状态页 的信息，北京时
阅读全文【安全圈】智能车配“弱密码”？汽车行业数字安全仍靠“123456”
关键词数据安全在智能汽车、电动出行和车联网快速发展的今天，谁能想到，许多车企、供应商乃至上下游生态合作方，依然在使用“123456”“P@ssw0rd”这样的弱密码保护自己的关键系统和账号。最近，密码
阅读全文【安全圈】黑吃黑！Sakura RAT 事件揭示黑客如何反过来“猎杀”黑客
关键词恶意软件最近，Sophos X-Ops 团队曝光了一起极为特殊的恶意软件事件：这次中招的不是企业、政府、普通网民，而是——其他黑客和游戏作弊者。故事的主角是一款名为 Sakura RAT 的开源
阅读全文【安全圈】暗网惊现近940亿被盗Cookie，15.6亿仍活跃，用户隐私岌岌可危
关键词网络攻击近日，NordVPN 联合威胁暴露管理平台 NordStellar 发布报告，披露暗网正在流通约 937亿条被盗浏览器 Cookie，引发了全球网络安全专家对隐私泄露的严重担忧。Cook
阅读全文威胁情报 | 海莲花组织疑似针对国产操作系统及 IOT 设备发起攻击
作者：知道创宇404高级威胁情报团队1.背景参考资料1.1 组织介绍海莲花（OceanLotus），又称 APT32，是一个具有国家背景的高级持续性威胁（APT）组织，该组织自2012年起活跃，主要针
阅读全文习近平向波兰当选总统纳夫罗茨基致贺电
2025年6月6日，国家主席习近平致电卡罗尔·纳夫罗茨基，祝贺他当选波兰共和国总统。习近平指出，波兰是最早承认并同新中国建交的国家之一。中波两国传统友好，互为全面战略伙伴。建交76年来，两国坚持相互尊
阅读全文解读｜首部全国性政务数据共享法规出台
全文共1333字，阅读大约需3分钟。 // 2025年6月，我国首部《政务数据共享条例》正式颁布（以下简称《条例》），自2025年8月1日起实施，标志着政务数据开放共享进入“有法可依”新阶段。《条
阅读全文上海理工大学 | ATVITSC: 一种基于深度学习的新型加密流量分类方法
原文标题：ATVITSC: A Novel Encrypted Traffic Classification Method Based on Deep Learning原文作者：Ya Liu, Xi
阅读全文Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击
Part01高危漏洞影响全球用户知名网络协议分析工具Wireshark近日曝出高危漏洞（CVE-2025-5601），攻击者可通过注入数据包或使用畸形抓包文件触发拒绝服务（DoS）攻击。该漏洞由Wir
阅读全文相约长沙，与大咖面对面解锁AI安全攻防密码——腾讯安全沙龙第四期预告
大模型技术正重塑网络安全格局，AI应用迎来多场景爆发。新型威胁如无人机通信安全、车联网漏洞等持续升级，攻防博弈推动行业安全演进。面对传统安全问题复杂化与大模型带来新挑战的双重困境下，如何以AI重构安全
阅读全文Chrome内藏严重安全隐患，硬编码API密钥致2千万用户面临风险
赛门铁克（Symantec）在近期一项大规模安全调查中发现，Chrome应用商店存在一个令人担忧的现象：大量浏览器扩展的源代码中直接嵌入了硬编码的API密钥、密钥凭证和令牌。这一疏忽已累计影响超过全球
阅读全文OpenAI对抗美国法院命令，捍卫ChatGPT用户隐私
在纽约时报对人工智能公司OpenAI提起的诉讼中，OpenAI正积极对抗一项涉及隐私问题的美国法院命令。该命令要求OpenAI保留所有ChatGPT用户日志，包括已删除的对话记录以及通过API调用生成
阅读全文中国黑客风云录—悬赏50万!海信挑战全球黑客
2000年8月21日上午，海信公司效仿国外安全公司的通行做法,在北京向全球黑客公开“叫板”,承诺凡在规定时间内有人突破“8341防火墙”者,将得到50万元的“检测费”。据媒体报道,从当天上午10时到9
阅读全文【招生中】Web安全渗透0基础第3期班
点击星标，即时接收最新推文想从事渗透相关工作，却不知从何学起？网上自学资料又旧又乱，学起来时间周期长、效果差？到底学到什么程度才能找到工作？知识又杂又乱，花了不少时间学习出来却很难成体系？独自学习枯燥
阅读全文每周蓝军技术推送（2025.6.1-6.6）
Web安全JWT漏洞与攻击的全面指南及利用示例https://pentesterlab.com/blog/jwt-vulnerabilities-attacks-guide利用Github Depen
阅读全文Redis漏洞分析，ACL篇
Redis是一个开源的高性能内存数据库，并且开启了安全策略，针对8.0.x\7.4.x、7.2.x和6.2.x及以上版本的Redis漏洞进行公开披露[1]。《Redis漏洞分析》对其中的Moderat
阅读全文多款 Chrome 扩展 “翻车”，存在密钥暴露问题
浏览器扩展程序为用户带来了诸多便利，从密码管理到页面优化，从广告拦截到数据分析，各种功能的扩展丰富了我们的网络体验。然而，近日赛门铁克（Symantec）的安全技术与响应团队研究人员指出，多款广受欢迎
阅读全文域控制器DCU中为什么要使用Hypervisor？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯传统的汽车电子都是以电子控制单元ECU为基本单位，每个ECU具有专用的控制功能，是1个独立的电子模块，比如发动机控制单元ECU、ABS控制单元ECU等等。
阅读全文CAN FD，正在被取代？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯多年来，汽车和工业通信系统领域发生了巨大的发展。控制器局域网 (CAN) 技术一直是这些应用的主要技术，CAN FD（灵活数据速率）的出现可以满足对更高带
阅读全文长城汽车：重新定义出行-智能车控软件的革新
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月10-11日，由谈思实验室和谈思汽车联合举办的「2025 AutoEEA 下一代汽车电子电气架构峰会」将在上海盛大开幕。本届大会将汇聚来自主机厂、芯片
阅读全文【免费领】CISSP认证考试权威参考题库（850多道）
点击蓝字/关注我们今日福利网安人升职加薪必备850多道CISSP认证考试权威参考题库助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~长按识别下方二维码，回复“0606”，免费领取~（限7
阅读全文