全网首发！CVE-2025-24813 Tomcat 最新 RCE 分析复现

漏洞概况Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发，是目前最流行的 Java Web 服务器之一。

注册就送会员

登入就送会员，免费的。不花钱。相对于其他几家来说很良心的而且查东西也没有隐藏的收费。兄弟们快去薅羊毛以百度为例子看变更信息也不用额外花钱历史信息也是一样的，所以快冲

多阶段DarkCloud Stealer分析与溯源反制

前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用

发布一则招聘

人员要求如下：1.负责网络安全运营平台或态势感知平台的日常维护与监控,确保系统稳定运行,及时发现并响应处理各 类技术故障。 2.深入了解客户侧平台使用情况,包括但不限于告警降噪、模型优化策略的制定与跟

《好喜欢上班，还有工资拿》

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞

前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

公安部网安局加强等级测评监管，英国政府机构数据泄露|一周特辑

公安部网安局加强等级测评监管工作近日，公安部网安局召开专项工作会议，全面部署加强网络安全等级测评监管工作。此次会议旨在通过建立完善的服务认证体系，进一步提升网络安全等级测评工作的规范性和权威性。公安部

使用AI应用保密安全指南

随着人工智能技术的迅猛发展，AI应用在文字处理、数据分析、个性化服务等领域展现了卓越的能力，前所未有地融入我们工作和生活的方方面面。需要注意的是，我们在享受技术红利之时，也应警惕数据安全与隐私保护等问

Yakit热加载获取和修改json中的参数值

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

安卓逆向 -- frida编译调试、框架学习

0x00 搞清楚Fri.da和Objection的区别表格一 frida&objection表格中跨平台支持解释：Frida的跨平台支持中提到的Windows平台的使用，这里的Windows平台使用是

某若Y Vue漏洞检测工具（5月16日更新）

暗月渗透测试20 docker教程合集下载链接：https://pan.quark.cn/s/c73b1644be56===================================免责声明请勿

【CVE-2025–4123】：Grafana SSRF 及帐户接管利用

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

【资料】第五代战争

1、《第五代战争、混合战争与灰色地带冲突的比较》原文共计3.60万字，读完预计60分钟。AI在29s内完成阅读并生成总结。《第五代战争、混合战争与灰色地带冲突理论比较研究》一、研究背景与理论定位冷战后

智慧树下没有我

有天晚上cby洗漱时，想起个啥，突然不洗了，冲到客厅，从书包里掏出一张卷子，献宝似地凑到scz面前cby: 来来来，听我吹牛，这我必须好好吹吹，blahblahscz: 好啊好啊，赶紧让我膜拜膜拜cb

Kali AI Pentest

17日 周末写的Demo 再过不久 就能进入现实世界了 暂无时间 专门做Kali智能体 先做win 因为Ladon现成模块多（卡） 每个模块都得开发MCP（USB读卡器） 工具相当于不同大小规格的内存

网安前辈透露的薪资，惊呆我了！

大家好，我是吉祥啊！网安很多前辈已经归隐了，但有些大佬一直在江湖讲故事。在韩国生活的大兔子袁哥，网安界一代传奇，现在搞搞漏洞挖掘和利用培训，培养培养下一代也是颇有情怀！袁哥，在24年12月份讲了一件网

【漏洞预警】Grafana未授权跨站点脚本攻击XSS&SSRF漏洞

漏洞描述:Grafana发布安全公告修复了2个安全漏洞,其中包括一个跨站点脚本（XSS）漏洞,该漏洞是由客户端路径遍历和开放重定向的结合造成的。这使得攻击者能够将用户重定向到一个托管前端插件的网站该插

习近平同德国总理默茨通电话

5月23日下午，国家主席习近平应约同德国总理默茨通电话。习近平再次祝贺默茨就任德国总理。习近平指出，当今世界百年变局加速演进，国际形势变乱交织，中德、中欧关系的战略性、全局性意义更加凸显。健康稳定的中

M-SEC-软件供应链社区运营建设奖励

M-SEC-软件供应链社区运营建设奖励我们M-SEC社区秉持开放、运营和创新的理念，为广大安全从业人员和白帽子群体用户提供全方位的支持和服务，共同守护网络安全。M-SEC社区开放漏洞社区运营以来，共计

【安全圈】2025年4月涉及国内数据泄露事件

关键词数据泄露一、数据泄露市场 2025年4月共监测到全球暗网市场（Dark Web Market，DWM）活跃数据：深网和暗网有效情报509,880条； 涉及高价值数据交易的情报3,999份。 1、

【安全圈】可口可乐遭遇双重网络攻击：勒索软件与数据泄露危机

关键词勒索软件可口可乐及其装瓶合作伙伴欧洲太平洋公司（CCEP）正遭遇双重网络攻击。勒索软件组织Everest宣称入侵可口可乐中东系统，泄露包含959名员工签证、护照及薪资记录的HR数据，暗网已流出样

【安全圈】美国司法部摧毁DanaBot全球网络，指控16人涉案

关键词网络攻击美国司法部宣布捣毁恶意软件DanaBot的全球基础设施，并对16名涉案人员提起刑事指控。该恶意软件由俄罗斯黑客组织控制，已被用于攻击全球超30万台计算机，造成至少5000万美元损失。主犯

【安全圈】GitLab修补高严重性缺陷：修复了DPS和2FA绕过

关键词安全漏洞GitLab近日发布18.0.1、17.11.3和17.10.7版本更新，修复了社区版和企业版中多个中高危安全漏洞。此次更新包含两个主要关键漏洞修复：一个是CVE-2025-0993（C

每周蓝军技术推送（2025.5.17-5.23）

Web安全SCIM协议安全漏洞分析与利用https://blog.doyensec.com/2025/05/08/scim-hunting.html内网渗透Certipy：ADCS攻击技术新增ESC1

救命！《Web 安全攻防：渗透测试实战指南第 2 版》官方配套视频 免费开抢

家人们！谁懂啊！网络安全界顶流教材《Web 安全攻防：渗透测试实战指南 2 版》居然把官方配套视频免费放出来了！这波操作简直是学习人的 “梦中情课”，直接省了大几千学费，不冲真的会后悔一整年！购买链接

免费领取实验室图书配套PPT及工具~

合作背景：随着大数据、云计算、AI、网络安全等高新技术的崛起，国内大部分高等院校都开设了“网络安全”等专业课程，秉持“教育要面向现代化，面向世界，面向未来”的宗旨，为了帮助提升高等院校网络安全课程水平

专访fooyii | 那个曾经想“黑”进世界的少年，成了数字时代的“筑城者”

年少时的梦想如同夜空中闪烁的星辰，遥遥地挂在天边，有人在追逐的路上因为横亘在现实中的距离放弃，也有人一路追光，用热爱与坚持，将年少的憧憬变成了人生的勋章。fooyii就是这样凭借着对安全技术的热爱和执

TOP作者群焕新升级，超多社群福利等你来拿！

GOFB TOP作者群焕新升级超多福利等你来抢！TOP作者群简介 TOP作者群是 FreeBuf 为网络安全领域优质创作者打造的专属交流空间，旨在汇聚行业精英，促进知识共享、思想碰撞与创作灵感激发，共