十年同行 只为守护
全民国家安全教育的十年，是时间的刻度，也是奋进的标尺，丈量了十四亿人守护家园的铿锵步履。十度春秋，我们齐肩并行，以微光聚成星河，以每一个平凡的坚守，筑起国家安全的人民防线。十载征程，我们承古拓今，开辟
阅读全文某公司的渗透技能考核靶场通关记录
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文TexSAWCTF2025 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文漏洞预警 | NetMizer日志管理系统远程命令执行和SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：远程命令执
阅读全文漏洞预警 | 家装ERP管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述家装ERP管理系统是一种专为家装行业设计的企业资源计划管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：家装ERP管
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | SSRF_Detector
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 SSRF_Detector是一款基于Burpsuite Monto
阅读全文一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文威努特智慧校园全光网，助力数字高校底座建设
概 述随着云计算、大数据、物联网、人工智能等新技术迅速发展和普及，智慧校园建设已迈向应用融合创新不断深化新阶段，网上课堂、VR沉浸式教学、智慧教室、物联感知等新型智慧应用不断涌现，教学场景不断丰富，
阅读全文SMTP 邮件伪造发送钓鱼邮件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文安全人员如何对漏洞进行定级？
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文【情报】美国情报总监组建新机构-拟对情报界进行重大改革
4月8日，美国国家情报总监办公室发文称：国家情报总监加巴德成立特别工作组，旨在恢复情报界的信任并终止政府针对美国公民的武器化。 新成立的特别工作组名为“局长倡议小组”【Director’s Initi
阅读全文从通过 Censys 和 DNSdumpster 进行侦察，到通过使用弱密码登录获取 P1 — “密码”
一个简单的故事，真主允许我通过结合几个问题获得 P1，其中一个与“弱凭证”有关。与往常一样，我将尝试采用两种不同的方式来发布这篇文章，它们是：对于那些只需要了解这一发现要点的人（如果读者已经理解了每一
阅读全文从文件写入sql语句到getshell
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文今天起 正式“上岗”！
今天是第十个全民国家安全教育日，国安新媒体数字主持人“小国”“小安”，正式“上岗”了！从今天开始，“小国”“小安”将经常在国家安全部官方微信公众号、视频号与大家相见，向各位粉丝朋友生动阐释总体国家安全
阅读全文我们的特别活动进清华啦！
今年4月15日是第十个全民国家安全教育日，国家安全部办公厅、教育部思想政治工作司、清华大学和北京市国家安全局联合举办“国安新声 清华力量”——国安新媒体宣传暨总体国家安全观宣讲进校园特别活动。惊喜多多
阅读全文文件上传安全测试工具 -- Upload_Super_Fuzz_Gui（4月12日更新）
Web安全课堂 -- Metasploit 介绍与基本用法.mp4链接：https://pan.quark.cn/s/3fa92391015b=============================
阅读全文安卓逆向2025 -- Frida学习之ollvm分析（三）
接上篇安卓逆向2025 -- Frida学习之ollvm分析（一）安卓逆向2025 -- Frida学习之ollvm分析（二）环境及工具https://pan.quark.cn/s/498543695
阅读全文习近平同越共中央总书记苏林举行会谈
4月14日下午，中共中央总书记、国家主席习近平在越共中央驻地同越共中央总书记苏林举行会谈。习近平指出，很高兴对越南进行国事访问，实现同苏林总书记的首轮互访。今年是越南共产党成立95周年、越南建国80周
阅读全文【情报资讯】多名俄罗斯特工在基辅被捕
俄罗斯军事情报局（GRU）特工小组在基辅被捕。3月31日，乌克兰媒体报道：乌克兰安全局拘留了三名协助俄罗斯袭击基辅的俄罗斯特工。特工的主要任务是配合俄军对乌克兰首都的空袭，他们的主要目标是乌克兰国防工
阅读全文【通知】第十四期开源情报能力培训班5月底成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文【漏洞预警】泛微E-Cology9前台SQL注入漏洞
产品介绍:泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。漏洞描述:该漏洞是由于泛微e-cology未对用户的输入进行有效的过滤,直接将其拼
阅读全文【漏洞预警】OpenSourceMatters Joomla 未授权SQL注入漏洞
漏洞描述:Joomla!开源的一个自由、开放源代码的内容管理系统,Joomla!官方发布安全公告,其中公开披露了一个SQL注入漏洞,该漏洞源于数据库包的quoteNameStr方法处理标识符不当,导致
阅读全文小程序渗透记录 通过细节挖掘漏洞的艺术
原文于：https://forum.butian.net/share/4229原文作者：一天要喝八杯水文末送书近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指
阅读全文SQLMap辅助工具 - sqlmap-studio
01 项目地址https://github.com/xinyikan/sqlmap-studio02 项目介绍项目描述SQLMap Studio 是一个现代化的 Web 界面工具，专为生成和配置 SQ
阅读全文HVV培训视频&最新2025国HVV精英招募
HVV培训视频：https://pan.quark.cn/s/d0b5c5e54089内部通道，即投即面，招满为止。招聘岗位蓝队中级、高级技能要求初级工程师1.年龄20周岁及以上，有攻防演练、重保蓝队
阅读全文【buuctf】[极客大挑战]Knife
正是修行时[极客大挑战]Knife访问url：http://4b56ebf3-6873-4471-a9df-bc3fd9804168.node3.buuoj.cn/首页如下：给出的提示使用菜刀连接，密
阅读全文