智驭云端，揭秘威努特云WAF如何守护高校网站安全
背景介绍随着信息技术的不断进步，高校网站面临的网络环境愈发复杂，数据篡改、DDoS攻击等安全威胁层出不穷，给高校的教学、科研及管理工作带来了前所未有的挑战。传统的本地WAF（Web应用防火墙）防护手段
阅读全文漏洞预警 | 神州讯盟芯管家SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述神州讯盟芯管家是深圳神州讯盟软件有限公司专门针对电子元器件行业特点和业务流程研发的管理软件，具有智能分配、大数据匹配报价等功能，有多种版本
阅读全文漏洞预警 | 汉塔科技上网行为管理系统命令注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述上海汉塔网络科技有限公司专注于网络应用软件开发，特别是在网络安全、网络协议分析和网络数据流控制等领域，积累了丰富的经验和技术实力。0x03
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | Chypass_pro
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Chypass_pro是一个基于AI自动绕过WAF、完成XSS漏洞测
阅读全文利用Yakit轻松测试垂直越权
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文程序员延寿指南 | Github 31.5k stars
程序员延寿指南 | A programmer's guide to live longer项目地址：https://github.com/geekan/HowToLiveLonger
阅读全文第 3 部分：1 - 基于 Electron 的应用安全测试基础 - 提取和分析 .asar 文件
这是探讨基于 Electron 的应用程序安全测试基础知识的系列文章的第三部分。在本部分中，我们将探讨提取和分析 .asar 文件以收集有用信息的重要性。需要注意的是，我们将本部分分为两部分，以强调每
阅读全文有良心的领导看能力，没良心的领导看酒量
知乎上看到这个帖子，很有感受，因为我也是哪个喝酒过敏的人。如果你也过敏，也不能喝酒，快评论区扣个1.先说一下我，我真实1杯啤酒，人就找不到了，记得上大学喝了2瓶啤酒，进医院了，谁懂啊，那会儿才知道这叫
阅读全文警惕扫描成泄密“推手”
在数字化浪潮时代，扫描类软件凭借高效的文字识别和图文转换功能，成为办公和生活场景的快捷助手，给我们带来诸多便利。然而在日常使用中，个别人员由于保密意识缺乏、风险感知不足，使得这一快捷助手变成了泄露国家
阅读全文别等了，用AIFuzzing越权工具去捡洞吧！
AIFuzzing越权工具使用分享："小白的奇幻之旅" 🚀目录前言：为什么选择AIFuzzing安装篇：那些年我们踩过的坑配置篇：从"一脸懵逼"到"恍然大悟"实战篇：当AI遇上越权检测问题解决篇：常见
阅读全文BurpSuite AI插件 -- EnhancedBurpGPT(4月17日更新)
Web安全课堂 -- 代码审计实战之SQL注入漏洞.mp4链接：https://pan.quark.cn/s/18e46ed140cf=================================
阅读全文使用 Frida 拦截 Flutter 中的 HTTPS 通信
【翻译】Intercepting HTTPS Communication in Flutter Going Full Hardcore Mode with Frida 简要总结 在本篇博客中，我将分享
阅读全文请立即拿下软考证书（政策风口）
重大利好！！如今80%的运维、网工人都在冲软考证：国家认证、报名费更低、含金量更高。🔥而且今年正值改革变动期，考试难度最小，是最好拿证的一年。如果想今年一次拿下软考证书，强烈建议大家考【高级-系统架构
阅读全文网页中的隐形杀手：XSS攻击全解析
前言在当今的网络安全领域，跨站脚本攻击（XSS）虽是"老面孔"，但仍然是威胁最广泛、危害最严重的安全漏洞之一。无论是传统网站还是现代Web应用，几乎都面临着XSS的威胁。本文将深入浅出地为大家讲解XS
阅读全文EWSTool： 一个针对EXCHANGE邮件服务器的后渗透利用工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文go-secdump：从Windows注册表远程转储哈希的工具
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文案发时，她累计窃取的内部文件资料已近30万份......
案发时，她累计窃取的内部文件资料已近30万份......4月15日，在第十个全民国家安全教育日之际，国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情报机关发送投靠邮件，疯狂出卖我
阅读全文幽灵勒索软件肆虐全球70余国企业
被称为"Cring"的幽灵勒索软件（Ghost Ransomware）已成为威胁全球70多个国家组织的重大网络安全威胁。自2021年首次出现以来，该恶意软件变种已迅速发展为最危险的勒索软件家族之一，兼
阅读全文AI自动化代码审计RCE
原文链接：https://xz.aliyun.com/news/17327前言 AI最近的趋势持续偏高，用AI来写代码，挖漏洞甚至于审计代码的文章或者工具都非常多，最近刚好在学习AI安全，并且php相
阅读全文SeeMore！一个漏洞挖掘小工具
工具介绍1、在某系统发现在导入文件时，文件内容没有进行过滤导致存储型xss注入，可以发送任何人或提交模板（管理员会审查）危害挺大的，然后提交漏洞后他进行了修复。2、但是程序员只是将导入功能的元素添加"
阅读全文内存数据提取工具 - GhostWolf
01 项目地址https://github.com/SickleSec/GhostWolf02 项目介绍项目描述GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提
阅读全文【安全圈】国家部委张某，主动投靠境外间谍机关，案发时企图携密叛逃
关键词间谍案发时，她累计窃取的内部文件资料已近30万份......4月15日，在第十个全民国家安全教育日之际，国家安全部披露一起重大间谍案。某国家部委工作人员张某，主动向境外间谍情报机关发送投靠邮件，
阅读全文【安全圈】个人信息3毛/条！快递公司竟成信息贩子，倒卖12.9万条客户数据
关键词信息贩卖“每天接到的推销电话，怎么连我买过什么都一清二楚？”生活中精准“轰炸”的营销信息，让很多人感到烦恼，尤其让人在意的，是这些信息的来源是哪里？又是如何泄露的？宿迁经开区人民法院近日审结的一
阅读全文【安全圈】5700万用户安装的Chrome扩展暗藏追踪代码
关键词黑客安全研究人员发现57款Chrome浏览器扩展存在高风险行为，这些扩展总安装量达600万次，具备监控用户浏览行为、获取域名cookie以及可能执行远程脚本等危险功能。隐蔽的分发方式这些扩展具有
阅读全文EasyTools 一个简单方便使用的渗透测试工具箱
工具介绍 工具使用主打一个简洁，双击即可。工具仓库 通过右键支持新增、修改、删除。因工具打包过大问题，暂不提供收集整理版本优点：支撑自定义工具路径、不管你是C、D、E盘还是啥、都可以快速定位，无需将文
阅读全文