如何优雅的杀敌以做到英雄无敌?记一次血战上海滩修改器制作过程
作者论坛账号：烟99第一次写逆向调试的文章，不足之处，敬请关照！ 能力有限，大佬勿喷！新人学做修改器拿什么游戏练手？可能大部分人会想到《植物大战僵尸》和《血战上海滩》，是的，的确是这样，这两款游戏不
阅读全文低调使用，一个师傅们做私活的好地方...
大数据时代，数据现在就是黄金，很多公司都抢着要。而爬虫作为一种高效且大批量获取整理数据的手段，自然也受到市场的青睐。副业赚钱这几年越来越火，尤其是程序员的副业赛道，比如接私活、搞自媒体、做自动化工具等
阅读全文DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”
网安知识分享DFYX’s KNOWLEDGE & NEWS 新鲜资讯 抢先了解 东方隐侠·悟剑堂引言各位少侠，周末快乐，幸会幸会！今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂，提升漏
阅读全文利用yakit充实渗透字典
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文探秘《宿敌》中的隐蔽战线风云
探秘《宿敌》中的隐蔽战线风云——隐蔽战线题材影视剧系列宣介（二）《宿敌》作为一部深刻描绘现代国安反间防谍工作的电视剧，以精彩的剧情、紧凑的节奏、多重的反转，深刻阐释了隐蔽战线无名英雄忠诚、坚守、担当的
阅读全文从Nacos derby RCE学习derby数据库的利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文Web Shell管理面板 -- GhostEye（4月16日更新）
Web安全课堂 -- 常见的危险函数和审计点.mp4链接：https://pan.quark.cn/s/092fcac6aa0b===================================免
阅读全文CVE-2024-22243 Spring Web UriComponentsBuilder URL 解析不当漏洞分析
漏洞描述Spring Framework 是一个开源的 Java 应用程序框架，UriComponentsBuilder 是 Spring Web 中用于构建和操作 URI 的工具类。受影响版本中，由
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（1）
1、A Comprehensive Memory Safety Analysis of Bootloaders引导加载程序在系统启动过程中扮演着关键角色，它作为固件与操作系统之间的桥梁。设备通电后，引
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（2）
91、LADDER: Multi-Objective Backdoor Attack via Evolutionary Algorithm当前卷积神经网络中的黑盒后门攻击将攻击目标建模为单领域中的单目
阅读全文网络安全顶会——NDSS 2025 论文清单与摘要（3）
171、TWINFUZZ: Differential Testing of Video Hardware Acceleration Stacks视频硬件加速栈包含多个与软硬件组件交互的复杂层级，旨在提
阅读全文信息安全：安全启动的信任链如何建立？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化的发展，车辆已经成为万物互联的一部分。我们知道，不管何种终端设备，一旦联网，就存在着信息泄露的风险。自然，车辆也不例外，一旦车辆联网，那么，
阅读全文自动驾驶汽车功能安全与网络安全的融合
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01简介自动驾驶汽车（AVs），即无人驾驶汽车，是对安全要求极高的信息物理系统（CPS），属于复杂的工程系统，它将嵌入式计算技术融入物理现象之中。功能安全
阅读全文春归水木万象新，传承有序奋楫远｜清华校友走进绿盟科技活动成功举办
全文共3126字，阅读大约需6分钟。4月19日，“清华校友走进绿盟科技”活动成功举办。多位清华校友齐聚绿盟科技集团总部，通过实地参观、主题路演与深入对话，了解企业发展历程与核心技术，分享前沿观点与实践
阅读全文Parameter is null引发的一次五千漏洞赏金记录
0x01 前言Missing parameter？Parameter is null？一次众测实战教你如何高效的找出缺少的参数。0x02 漏洞背景一次众测项目，称其为https://uctenter.
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜别着急退，看完全文的师傅们有福了/doge你是否经历过：❌ 市面上课程大几K 起步，你打开自己的支付宝微信银行卡查看余额，默默退出课程报名网页❌ 自学过程没有正反馈，但坚
阅读全文国家计算机病毒应急处理中心监测发现13款违规移动应用
2025年4月17日，国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现13款移动应用存在
阅读全文5700万用户安装的Chrome扩展暗藏追踪代码
安全研究人员发现57款Chrome浏览器扩展存在高风险行为，这些扩展总安装量达600万次，具备监控用户浏览行为、获取域名cookie以及可能执行远程脚本等危险功能。隐蔽的分发方式这些扩展具有"隐身"特
阅读全文黑盒渗透测试中的常见的20种Payload生成技法
在攻防博弈的暗涌之下，Payload如同黑客手中的手术刀，其精密程度直接决定渗透测试的成败。面对现代WAF层层构筑的语义分析、正则过滤、行为建模等防御体系，传统攻击载荷的存活率已不足15%（据SANS
阅读全文CTF PWN新手的终极利器！一键搞定栈溢出与格式化字符串漏洞！
工具介绍本工具是一个自动化PWN利用框架，专为CTF比赛和二进制漏洞利用设计，集成了栈溢出、格式化字符串等多种漏洞利用技术，支持32位和64位程序的自动化分析利用。（About ctf一键栈溢出、格式
阅读全文单兵作战渗透测试工具 - DudeSuite
01 项目地址https://github.com/x364e3ab6/DudeSuite02 项目介绍项目描述DudeSuite（Dude Suite Web Security Tools）是一款轻
阅读全文公开课 今晚7：30 | 红队技能-RUST重构工具免杀
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文【安全圈】Windows NTLM 漏洞肆虐，低交互高风险、可提权窃取敏感数据
关键词漏洞科技媒体 bleepingcomputer 昨日（4 月 17 日）发布博文，报道称已有证据表明，黑客利用 Windows 漏洞（CVE-2025-24054），在网络钓鱼活动中，通过 .l
阅读全文【安全圈】微软警告：Node.js 开源运行环境成恶意软件新温床
关键词漏洞微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2
阅读全文【安全圈】在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
关键词Linux最新消息，臭名昭著的在线论坛 4chan 本周因疑似遭受重大黑客攻击而离线，此后一直间歇性加载。Soyjak.party 图像论坛（也被称为 The Party）的成员随后声称对此次攻
阅读全文8月10日截止征题！2025 KCTF 防守方规则公布
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文安卓壳学习记录（下）-某加固免费版分析
基于oacia大佬的文章分析复现的，有很多重合部分，也有一些我个人在分析中的体悟和疑问。https://bbs.kanxue.com/thread-280609.htm加固入口：这些字符串应该是加密状
阅读全文如何在百万行代码中发现隐藏的后门
试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来嘛？面对一个大中型的应用系统，数以百万级的代码行，是不可能做到每个文件每段代码进行手工检查的。即使是一款拥有99.9%的Websh
阅读全文