【免费领】超1800页！史上最全CTF学习宝典（从入门到实战）

点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下

如何绕过签名校验

正文注:这个思路外面公众号没人公开讲过签名的作用 先看一个请求repeat里面一个正常情况下是这个样子的:如果篡改之后:如果改变其中某些参数的值,会报错非法请求这类错误其实就是因为里面的参数被签名了,

绿盟科技国产化设备“以旧换新”行动升级

直播预告｜绿盟科技做客和讯《走进上市公司》，4月25日上线

// 随着人工智能加速渗透社会运行的每一个环节，从办公助手到核心业务系统，大模型与AI Agent正以前所未有的速度重塑数字世界的运行逻辑。与此同时，AI所引发的安全问题也成为公众和企业日益关注

RSAC 2025创新沙盒 | ProjectDiscovery：开源社区与Nuclei结合的攻击面管理

一. 公司简介ProjectDiscovery 成立于 2020 年，是一家专注于攻击面管理（ASM）的网络安全公司，总部位于美国旧金山。专注于提供开源和基于云的安全工具，以简化安全工程师和开发者的

RSAC 2025创新沙盒 | Smallstep: 设备身份验证平台

一. 公司介绍今年RSAC创新沙盒10强之一的Smallstep[1] 是一家为专注于零信任、身份、证书管理的安全公司。Smallstep成立于2016年，总部位于加州，目前处于A轮融资阶段， 在2

安全简讯（2025.04.24）

1. 加州蓝盾保险公司向谷歌泄露了470万名会员的健康数据4月23日，加州蓝盾保险公司近期遭遇重大数据泄露事件，其470万会员的受保护健康信息被泄露给谷歌的分析和广告平台。作为为加州近600万会员提供

【漏洞通告】Redis 输出缓冲区无限增长漏洞(CVE-2025-21605)

一、漏洞概述漏洞名称Redis 输出缓冲区无限增长漏洞CVE IDCVE-2025-21605漏洞类型资源耗尽发现时间2025-04-24漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利用难度低

【漏洞通告】PyTorch 远程命令执行漏洞(CVE-2025-32434)

一、漏洞概述漏洞名称PyTorch 远程命令执行漏洞CVE IDCVE-2025-32434漏洞类型命令执行发现时间2025-04-24漏洞评分9.3漏洞等级严重攻击向量网络所需权限无利用难度低用

Spring Actuator 暴露在攻防中的利用

点击蓝字 关注我们Spring Actuator暴露在攻防中的利用目前企业中，JAVA仍是主流的系统开发语言，spring框架非常普遍且常用，常见与之结合使用的有nacos、rabbitMQ、redi

腾讯云安全威胁情报专项场景发布：钓鱼欺诈篇

应急响应案例分析与经验分享

案例一：网站首页图片被篡改攻击者入侵成功后可能会对网站进行篡改，比如上传黑页、博彩页面、webshell 等。从攻击者的心理分析，往往攻击者会是这些黑页、博彩页面或者 webshell 的首次访问者。

常安论坛2025年大会日程全揭晓（附特邀嘉宾名单）

报名方式大会日程、酒店预定等更多详情请点击下方链接常安论坛倒计时|主旨报告、专题论坛、特色活动抢先看特邀嘉宾（按照姓氏拼音排序）安建平北京理工大学巴钟杰浙江大学蔡成涛哈尔滨工程大学曹春杰海南大学曹玖新

【免杀思路】如何快速学习免杀GitHub项目

0x01 前言首先我们去学习拿GitHub项目去做免杀，优先选择项目是有源码的，一手防止投毒，二是更好的修改！举例项目：https://github.com/dagowda/DSViper0x02 寻

端午第一弹 | 打响人生第一洞

打响人生第一洞 粽情端午季端午安康粽香飘满仲夏，艾草守护平安值此端午向所有在数字世界「执剑卫道」的白帽侠客致敬！补天平台开启端午福利季诚邀各位极客共织漏洞防御网提交有效漏洞即享丰厚奖励！端午第一

仿真环境“Gear”免费时长延期

首先，我们向所有昨天中午、下午和晚上访问靶机缓慢，开启速度迟缓等受影响的用户致以最诚挚的歉意！ 由于“Gear”仿真环境48小时内免费开放，导致并发量突增，服务资源使用超

习近平同肯尼亚总统鲁托会谈

4月24日上午，国家主席习近平在北京人民大会堂同来华进行国事访问的肯尼亚总统鲁托举行会谈。两国元首一致同意将双边关系定位提升至新时代中肯命运共同体。习近平指出，建交62年来，中肯双方始终相互尊重、相互

利用空字节写入漏洞攻击 Synology DiskStation

【翻译】Exploiting the Synology DiskStation with Null-byte Writes 在 Synology DS1823xs+ NAS 上实现 root 权限的远

"军火"库 | 网络安全武器库！

以下排名不分先后梅苑安全欢迎广大安全师傅关注！One1安全慢慢来！犀利猪安全 IT、信息安全技术分享交流，渗透测试、应急响应、排查湖源、红队蓝队、CTF、攻防对抗。WK安全 学习杂记，平时

2025-4月Solar应急响应公益月赛！

1.赛事介绍在网络安全领域，应急响应扮演着至关重要的角色。为了提升广大安全从业者和爱好者的实战能力，我们特举办应急响应比赛题目征集活动。所有题目均围绕应急响应展开，且大多数场景源自真实案例，紧贴实际，

我如何使用 ChatGPT 在 45 分钟内发现反射型 XSS 漏洞 — — 并赚取 800 美元

摘要：漏洞赏金并不总是需要数月的侦察或复杂的零日漏洞。有时，在正确的环境中放置一个合适的有效载荷就能快速带来回报。在这篇文章中，我将带你了解我是如何通过手动测试、ChatGPT辅助的有效载荷构建

第八届封神台CTF-WriteUp

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概况时间：2025.4.20-2025.4.21题型：web / misc / 赏

第八届封神台CTF-WriteUp

扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概况时间：2025.4.20-2025.4.21题型：web / misc / 赏金

【红队】一款面向安全研究人员和渗透测试员设计的综合型渗透测试工具集工具

免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵

人工智能时代的7个热门网络安全新岗位

我们已经进入人工智能为主旋律的网络安全新时代，新的风险不断浮现，传统的安全岗位也在悄然“进化”,从以往单纯关注系统、网络和终端的“红队与蓝队”博弈，到如今需要与AI模型共舞，网络安全的角色版图正在重构

Gartner：人工智能是网络安全的包袱

曾被寄予厚望的AI，原本应成为网络安全团队的“神兵利器”，但是由于企业的仓促上马，如今却成为了令他们倍感压力的“第二战场”。Gartner副总裁分析师Richard Addiscott坦言：“AI的确

web选手入门pwn(23)——xor_pwn

先看main，似乎没有直接的溢出。sub_804898F比较简单是限制长度450，重点看sub_80488C2。看起来是输入符合条件的字符串游戏，最后进入a1+50执行shellcode，a1在栈上，

记一次域渗透实战：Entra SSO功能的滥用

Microsoft Entra 无缝单一登录（Seamless Single Sign-On）是微软推出的一种高级身份验证和访问管理功能。通过无缝单一登录，用户在受支持的企业网络环境中登录过一次后，无

可防护0day的智能语义分析防护系统

前言面对大型网络安全活动、常态化防护以及满足等保2.0、GDPR等国内外合规要求，WEB应用防护设备是必需品。SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙(WA

云上LLM数据泄露风险研究系列（二）：基于LLMOps平台的攻击面分析

一. 引言在上一篇系列文章《云上LLM数据泄露风险研究系列（一）：基于向量数据库的攻击面分析》中，笔者对几款业内常用的向量数据库的暴露面、数据泄露风险进行了介绍，最后给出了一些针对向量数据库数据泄露