一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文Burp Suite XSS漏洞检测插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文某瑟瑟平台渗透测试到代码审计前台getshell历程
文章作者：peiqiF4ck文章来源：https://peiqif4ck.github.io/penetrationtest/2024/11/articles/cbd79839949e8ffc/背景介
阅读全文【Android 原创】利用frida 探究对于模拟器下arm so加载
作者论坛账号：chenchenchen777利用frida 探究对于模拟器下arm so加载这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是
阅读全文护航中国船舶航海安全，威努特夯实“水上交警”基石
VTS简介船舶交通管理系统是指在一定水域内用以保证航行船舶安全和效率的管理系统，英文缩写为VTS（Vessel Traffic System）。想必大家对交警都不陌生，他们负责陆地上交通秩序管理、交通
阅读全文漏洞预警 | Vite任意文件读取漏洞
0x00 漏洞编号CVE-2025-314860x01 危险等级高危0x02 漏洞概述Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。0x03 漏洞详情CVE-2025-31486漏洞类型
阅读全文漏洞预警 | 博斯外贸管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述博斯外贸管理软件是一款专为外贸行业设计的企业管理系统，旨在帮助外贸企业优化业务流程，提高工作效率，并实现信息化管理。0x03 漏洞详情漏洞
阅读全文漏洞预警 | B-LINK AC1900远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述B-LINK AC1900是必联推出的一款双频千兆无线路由器，支持多种网络标准，最高传输速率可达1900Mbps，能为用户提供高速稳定的网
阅读全文工具 | forBy
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介forBy是一款图形化的内容管理文件泄露工具。0x01 功能说明.D
阅读全文yakit shiro-550 反连shell命令执行
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言今天以vulhub的s
阅读全文Yakit小巧思之录屏功能
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 经常参加一些攻防项目的师傅
阅读全文【代码审计】若依CMS 4.5.1代码审计
产品介绍RuoYi是一个后台管理系统，它主要基于经典技术(Spring Boot、Apache Shiro、MyBatis、Thymeleaf)组合构建而成，主要目的让开发者注重专注业务，降低技术难度
阅读全文智能家居便利 安全意识牢记
随着人工智能和物联网技术的普及，智能门锁、扫地机器人、智能全屋温控等智能家居逐渐普及，已经融入现代社会工作生活的方方面面，显著地提升了人们的生活质量。值得注意的是，智能家居产品的敏感数据若被别有用心之
阅读全文Vite任意文件读取漏洞批量检测脚本（CVE-2025-31486）
Web安全课堂 -- 逻辑漏洞.MP4链接：https://pan.quark.cn/s/f5a33a5a8ad3===================================免责声明请勿利用
阅读全文JDK 高版本下 JNDI 注入深度剖析
JDK 高版本 JNDI 注入限制 rmi 协议限制 测试 poc import javax.naming.Context; import javax.naming.InitialContext;
阅读全文安卓逆向 -- unidbg 0.9.8 解决java高版本anjuke示例代码空指针异常问题
看了很多大佬的unidbg教程，想自己也来试试，随即下载idea unidbg0.9.8版本，由于电脑已经安装了高版本的java，直接启动，然后就报错了上截图：如图所示，这是unidbg中的示例代码使
阅读全文EMQX后台插件命令执行
欢迎转发，请勿抄袭 EMQX（简称 EMQ）是一款完全开源、高度可伸缩且高可用的分布式 MQTT 消息服务器。它不仅支持 MQTT 协议，还支持其他 IoT 协议如 CoAP/LwM2M
阅读全文列目录引起的一系列高危漏洞并获取一万五千元赏金记录
0x01 前言一次很偏的子域名列目录所引起的一系列高危漏洞，教你薅厂商羊毛。0x02 漏洞背景一次金融众测项目，称其主站子域名为target.com。0x03 漏洞挖掘过程这次出现问题的站点我们称之为
阅读全文Java XMLDecode反序列化POC变形
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].记录一些简单的Java XMLDecode反序列化POC变形10x01 Proce
阅读全文数据安全责任担当：百度连续两年获CCIA数安委最高级试点单位
近日，中国网络安全产业联盟数据安全工作委员会（以下简称“CCIA数安委”）组织召开了以“安全为基 履责为本”为题的数据安全和个人信息保护专题会议暨2025 CCIA数安委年度会议。与会介绍了数据安全和
阅读全文通过发现隐藏的参数值实现任意用户登录
0x01 前言 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通过发现隐藏的参数从而实现任意用户登录的经历。0x02 漏洞背景 一次
阅读全文一款集成多种安全功能的工具箱 - DD-security-tool
01 项目地址https://github.com/LMcream/DD-security-tool02 项目介绍项目描述DD安全助手是一款集成多种安全功能的工具箱，支持网络排查、主机信息收集、安全日
阅读全文【漏洞预警】微软4月多个安全漏洞
漏洞描述:微软发布了4月安全更新,本次更新修复了125个漏洞,涵盖权限提升、远程代码执行、安全功能绕过等多种漏洞类型,漏洞级别分布如下:11个严重级别漏洞，112个重要级别漏洞，2个低危级别漏洞（漏洞
阅读全文【安全圈】谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
关键词零日漏洞谷歌近日发布了2025年4月Android安全更新，共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目，暴露了Android系统面临的严峻安全挑战。技术分析显示，第一个
阅读全文【安全圈】Adobe 修复了 11 个 ColdFusion 严重漏洞，共发现 30 个漏洞
关键词安全漏洞Adobe发布了安全更新来修复一系列新的安全漏洞，包括 ColdFusion 版本 2025、2023 和 2021 中的多个严重漏洞，这些漏洞可能导致任意文件读取和代码执行。该产品的
阅读全文【安全圈】假冒 Microsoft Office 插件工具通过 SourceForge 推送恶意软件
关键词恶意软件威胁行为者正在滥用 SourceForge 分发伪造的 Microsoft 插件，这些插件会在受害者的计算机上安装恶意软件，以挖掘和窃取加密货币。SourceForge.net 是一个合
阅读全文【安全更新】微软4月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00222025-04-09TAG：安全更新、Windows、Microsoft Office、Azure、Microsoft Edge for iOS、Microsoft
阅读全文