轻量、高效、可靠，威努特赋能医疗数字化基建
引 言随着医疗信息化建设的快速推进，医院的日常运营已高度依赖各种信息系统，如医院信息系统（HIS）、实验室信息系统（LIS）、医学影像存档与通讯系统（PACS）和电子病历系统（EMR）等，这些系统产
阅读全文Vitejs漏洞复现与利用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文浅析Java反序列化题目的一般思路
前言这段时间做了几道Java反序列化题目，发现很多题目都是类似的，并且可以通过一些非预期gadget打进去，就打算总结一下常见的题目类型以及各种解法，并提炼出一般性的思维方法。正文分析入口点拿到题目，
阅读全文拿到腾讯9000股期权，计划要退休
昨晚躺床上刷朋友圈，看到我也不记得哪个项目上加的腾讯的好友发的朋友圈【拿到腾讯9000股期权，计划要退休了】，我就很好奇，9000股得多少钱啊，他这就能准备退休了。本来祝贺一下，但是实在想不起来是哪位
阅读全文冰城暗战：血色年代里的无声誓言
冰城暗战：血色年代里的无声誓言——隐蔽战线题材影视剧系列宣介（三）冰城烽火印孤胆，乱世风云铸忠魂。九一八事变后，日伪满统治时期的东北三省民不聊生，3000多万同胞饱受亡国奴役之苦，罪恶的日本军国主义更
阅读全文【26届实习】安恒实习生招聘，安全运营、培训、服务别错过！二进制漏洞面试题挑战！
行动起来，网络安全同学们，难得的实习机会要把握住，为即将到来的秋季校招保驾护航！推荐公司：杭州安恒信息技术股份有限公司实习岗位：安全运营实习生、安全培训实习生、安全服务实习生薪资标准：150-200元
阅读全文BurpFingerPrint：BurpSuite指纹识别插件
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文PenetrationTestingPOC：渗透测试相关工具合集
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文0day：各种CMS、平台、系统和软件漏洞的EXP和POC合集
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文实战|众测挖洞经验分享
前言一次众测参加的项目，目标是学校，比较简单，打开给的目标文档，全部都是某地区学校的网站，一共1000多个，大部分都是静态页面，没什么测的，先拿扫描器扫一波，然后慢慢手测反射型xss反射型xss，扫描
阅读全文小程序反编译、空间资产测绘工具 - fine
01 项目地址https://github.com/fasnow/fine02 项目介绍项目描述网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反
阅读全文基于AWVSapi实现的漏洞扫描网站
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【CTFer成长之路】反序列化漏洞
反序列化漏洞1.访问url：http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/点击下载源码本地搭建环境并访问url：http://1
阅读全文SRC漏洞挖掘天花板！千万赏金大神亲授秘籍——跟随顶尖大师，成就巅峰之路！
00小编唠叨黑色键盘和小笼包师傅，两位SRC 真神手把手亲授《SRC千万赏金秘籍·真神版》，如果习得一招半式，足以“大杀四方”，更何况你的两位师父倾囊相授，接下来你将逆袭成为......(此处省略一万
阅读全文【Windows版】tcpdump + wireshark 联动 frida，实现APP无感抓取HTTPS数据包
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文【安全圈】某机关工作人员用扫描APP加网盘致127份涉密文件遭泄露！！
关键词泄露如今，扫描类软件凭借高效的文字识别和图文转换功能，为我们的办公和生活带来诸多便利。然而在日常使用中，个别人员由于保密意识缺乏、风险感知不足，使其变成了泄露国家秘密、突破保密防线的“推手”。记
阅读全文【安全圈】微软Telnet服务器被曝0-Click漏洞：无密码即可控制系统
关键词漏洞科技媒体 borncity （4 月 30 日）发布博文，报道称微软 Telnet 服务器存在高危漏洞，无需有效凭据即可远程绕过身份验证，直接访问系统，甚至能以管理员身份登录。该漏洞名为“0
阅读全文【安全圈】网安公司CEO因非法控制医院电脑被逮捕
关键词非法控制近日，网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊（Jeffrey Bowie）在俄克拉荷马州遭警方逮捕，原因是涉嫌非法侵入圣安东尼医院（St. Anthony Hospit
阅读全文EntraFalcon 简介 – 枚举 Entra ID 对象和分配的工具
TL;DR：PowerShell 工具，用于枚举 Entra ID 对象、分配并识别高权限对象或风险配置。https://github.com/CompassSecurity/EntraFalconE
阅读全文车联网安全-TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述TARA，全称Threat Analysis and Risk Assessment，威胁分析与风险评估，是汽车电子电气架构中常用的网络安全威胁分
阅读全文vLLM框架曝高危远程代码执行漏洞，威胁AI基础设施安全
高性能大语言模型（LLM）推理服务框架vLLM近日曝出高危安全漏洞（编号CVE-2025-32444），该漏洞CVSS评分达到满分10分，可能通过Mooncake集成组件引发远程代码执行（RCE）风险
阅读全文顶尖安全运营团队为何转向NDR网络检测与响应技术
安全运营中心（SOC）团队正面临全新挑战——传统网络安全工具难以检测那些精于规避终端防护和基于特征检测系统的高级攻击者。这些"隐形入侵者"的存在，正推动市场对包括网络检测与响应（NDR）解决方案在内的
阅读全文Trustwave 揭露隐蔽的 NodeJS 后门攻击活动
Trustwave SpiderLabs 安全团队发现了一种新型网络威胁，攻击者利用虚假的 CAPTCHA 验证机制传播基于 NodeJS 的隐蔽后门程序。该攻击活动展示了威胁行为者如何通过社会工程学
阅读全文五一献礼！《看雪论坛精华25》重磅发布
《看雪论坛精华集》是由看雪学苑倾力打造的年度技术结晶，每年出版一辑。它精心收录并整理了看雪论坛历年来数万篇优质原创文章，涵盖Windows、Android、iOS、Linux、Web安全、二进制分析、
阅读全文AMD 简史与苏妈传奇
1，AMD 起源1936年出生于美国芝加哥的杰瑞·桑德斯（Jerry Sanders），自小因为父母离异而由祖父母抚养长大，甚至在读大学期间还差点被当地痞子打死——虽然后来捡回了一条命却落得了个“歪鼻
阅读全文无笔试：面向全国心理爱好者！2025年心理咨询师招生渠道开启了！！可考心理证书增加收入
2025年心理咨询师报考有关事项公告如下：为积极响应《“十四五”国民健康规划》，完善心理健康和精神卫生服务相关政策。根据政府部门和社会对心理咨询人才的实际要求，依据《国家职业教育改革实施方案》、《心理
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文