杜绝焦虑，技术人该如何看待AI
0x00 追忆往昔说起AI，对于我来说要追忆到2010年的时候，那时候我还在上大学，看到初音未来能激动的流泪的年纪。毕竟作为老年二次元，谁在那个年代看到机器学会唱歌跳舞都会迷糊。即使在现在如果你和我说
阅读全文红队实战技巧，通过 .NET 控制系统服务无痕关闭 Windows Defender
Windows Defender作为微软Windows操作系统内置的安全防护组件，采用多层次防护策略保障系统安全。本文将系统性地介绍其发展历程、防护机制以及技术实现原理。01. 什么是 Defende
阅读全文福利 | 最专业、最全面的 [ .NET 代码审计 ] 体系化学习平台
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文免杀 WebShell，通过 Sharp4AppdShell.aspx 绕过服务端 WAF 的监测和拦截
在现代网络攻防对抗中，WebShell 依旧是渗透测试过程中常用的持久化控制手段之一。而面对日益严苛的杀软检测机制和流量分析系统，传统的 WebShell 已越来越容易被检测拦截。本文将介绍一款兼具“
阅读全文年轻人的第一款应急响应工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文漏洞预警 | Kibana原型污染漏洞
0x00 漏洞编号CVE-2025-250140x01 危险等级高危0x02 漏洞概述Kibana是开源的分析和可视化平台，与Elasticsearch协同工作。0x03 漏洞详情CVE-2025-2
阅读全文漏洞预警 | 润申企业标准化管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述润申信息科技企业标准化管理系统通过给客户提供各种灵活的标准法规信息化管理解决方案，帮助他们实现了高效的标准法规管理，完成个性化标准法规库的
阅读全文漏洞预警 | 泛微E-Office任意文件上传和任意文件读取漏洞
0x00 漏洞编号CNVD-2022-076030x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效
阅读全文工具 | Todesk-Password
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Todesk-Password是一款Todesk密码提取工具。0x0
阅读全文红队视角下的域森林突破：一场由Shiro反序列化引发的跨域控攻防对抗
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文赛迪顾问发布交换机研究报告，威努特获优质厂商推荐
近日，工业和信息化部直属的中国电子信息产业发展研究院旗下国内权威调研机构——赛迪顾问（CCID）发布《2024交换机研究报告——交换机技术引领车路云一体化系统智能升级》（以下简称《报告》），深入剖析交
阅读全文从失败的文件上传到反序列化getshell
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文现代 Bootstrap 应用程序中隐藏 XSS 的 5 个位置（以及如何找到它们）
XSS 漏洞并非总是存在于<script>标签或输入字段中——它通常深藏在data-*属性、轮播、工具提示或动态生成的模态框中。本指南将指导您如何在实际的 Bootstrap 应用中找到隐藏的 XSS
阅读全文Web3安全研究：现状、挑战与防御策略
魔改Frida方案浅析Android逆向资料(2025)魔改frida到绕过检测的思路谷歌Pixel3手机(逆向相关书籍推荐)魔改frida特征和编译(绕过frida检测)Android7至Andro
阅读全文王兴兴：宇树科技所有岗位都非常缺人，特别是网络安全岗
5月10号的上海创新创业大会上，宇视科技CEO王兴兴现场招人。宇树科技的机器狗2024年销量2.37万台，占全球市场份额的70%。同样人形机器人销量也是突破了1500个。这也让宇树科技大量招人，王兴兴
阅读全文守护“随身而行”的安全
在数字化时代的今天，智能手表、智能手环、智能眼镜等智能穿戴设备，以其便捷性、功能多样性在社会面迅速普及，它们不仅可以记录健康数据、提供导航服务，还能实现远程通信和信息推送。但这些便利功能的背后，却存有
阅读全文【渗透实战】菠菜渗透小通杀案例
01前言公众号的粉丝、一位大师傅发来一个站，问我有没有兴趣试试，我点开一看，哇靠，这不是菠菜嘛，太坏了，必须渗透一下，于是有了这篇小通杀案例02初见端倪简单看了看各个功能点，大部分是一些静态展示内容，
阅读全文轻松量化AI漏扫工具 - AI-Infra-Guard
01 项目地址https://github.com/Tencent/AI-Infra-Guard/02 项目介绍项目描述腾讯朱雀实验室推出的首款全面、智能、轻松量化的AI基础设施漏洞发现与MCP服务器
阅读全文印巴局势升级：军事行动与DDoS攻击双重“定点打击”
一事件背景绿盟科技伏影实验室于2025年5月7日发布《双线对抗：印巴现实摩擦与网络DDoS攻击平行叙事》分析了印巴摩擦初期的DDoS攻击活动，本篇文章为该系列第二篇，主要分析5月7后针对印度的DDoS
阅读全文新时代的中国国家安全白皮书｜新时代的中国国家安全
国务院新闻办公室12日发布《新时代的中国国家安全》白皮书。全文如下：新时代的中国国家安全（2025年5月）中华人民共和国国务院新闻办公室目录前言一、中国为变乱交织的世界注入确定性和稳定性（一）世界在新
阅读全文【粽情挖洞，安全有礼】端午漏洞征集限时活动
端午DUANWU五月初五农历端午活动【粽情挖洞，安全有礼】粽叶飘香五月五，浓情端午共安康年年岁岁皆如愿，又是佳节好时光恰逢粽叶飘香、龙舟竞渡的端午佳节准备来临，我们提前向所有白帽子们致以诚挚的节日问候
阅读全文【安全圈】#深交所故障#
关键词实时资讯5月12日下午2点28分。深交所出现了数据故障，有4分钟左右的数据发生了堵单现象。 END 阅读推荐【安全圈】Microsoft Teams 将禁止在会议期间截屏【安全圈】新型.NE
阅读全文【安全圈】黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据
关键词人工智能微软SharePoint版本的Copilot AI近期被发现存在严重安全漏洞，让攻击者能够非法获取企业存储的密码、API密钥等核心机密资料。随着AI助手在企业中的普及应用，这类安全漏洞正
阅读全文【安全圈】谷歌将因其位置追踪行为向德克萨斯州支付 14 亿美元
关键词Google谷歌将向德克萨斯州支付近14亿美元，以和解两起诉讼，这些诉讼涉及谷歌追踪用户位置并未经同意存储生物特征数据。这笔13.75亿美元的和解金额远远超过了此前谷歌因位置追踪行为被处以的罚款
阅读全文【安全圈】面对DNS盗版屏蔽令 Google、Cloudflare 和 OpenDNS 的应对各有不同
关键词DNS在欧洲，针对 OpenDNS、Google 和 Cloudflare 等 DNS 解析器发出的盗版网站屏蔽令层出不穷。由于类似的要求最终可能会出现在包括美国在内的其他国家/地区，我们来看看
阅读全文知道创宇携云防御、AiPy等亮相科博会：以世界级平台能力护航海外业务安全
5月8日-11日，第二十七届中国北京国际科技产业博览会（简称科博会）在国家会议中心举办。作为国内网络安全领域的领军企业，知道创宇受邀携云防御平台、ZoomEye网络空间测绘系统、爱派（AiPy）智能体
阅读全文日本逾十家券商大量用户账户遭盗取：被操纵买卖股票 涉金额约20亿美元
关注我们带你读懂网络安全日本金融厅发布警告称，有攻击者通过伪造券商官方网站实施网络钓鱼攻击，窃取了逾十家券商大量用户证券账户，并大肆操作买卖股票，涉及金额约20亿美元，其中多数欺诈交易是在4月发生。前
阅读全文