内网基础-Cyberstrikelab靶场lab2

鼎新安全don't give up and don't give in !信息收集这里可以看到cms是骑士CMS！这个cms是存在漏洞的！我们使用fscan扫描一下！这里发现了192.168.10.1

等保测评取消打分《网络安全等级测评报告模版（2025版）》重大变更

2025 年 3 月 8 日，国家网络安全等级保护工作协调小组办公室发布重要通知，要求自 2025 年 3 月 20 日起，新签署的等保测评项目合同需采用《网络安全等级测评报告模版（2025 版）》。

专项活动第一期|单个漏洞1w元起的活动！

IoT专项活动补天活动时间：2024年4月3日-5月6日『 活动A类 』 活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活2000+的设备（最新版固件更新在一年内的国外设备）。漏

600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链

随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372

ADCS攻击指北-权限提升篇

背景Active Directory 证书服务 (AD CS) 提供公钥基础结构 (PKI) 功能，该功能支持 Windows 域上的身份和其他安全功能（即文件加密、电子邮件加密和网络流量加密）。它

俄罗斯铁路疑遭乌克兰"黑客军团"报复，网站和移动应用服务受DDos攻击

4月3日，星期四，您好！中科汇能与您分享信息安全快讯：01黑客利用公开PoC代码发起攻击，1500个互联网CrushFTP服务器实例面临风险安全研究人员警告，黑客正在积极利用CrushFTP文件传输软

巴西科技高层代表团访问安恒信息，共探 AI 驱动数字安全新未来

NEWS巴西科技高层代表团莅临安恒信息近日，巴西国会议员、国会中巴友好委员会主席福斯托·皮纳托（Fausto Pinato）率领的巴西科技高层代表团一行莅临安恒信息调研考察，滨江区发改局副局长曾阳、区

2025腾讯游戏安全竞赛 PC客户端安全 初赛WP

作者论坛账号：Tkazer2025 腾讯游戏安全技术竞赛 PC客户端安全 初赛WP前言这也是本菜鸡第一次参加该比赛，之前是有看过前几年比赛的WP，感觉难度不小，这次来尝试一下，由于是纯CTF类型，做起

漏洞挖掘之从开发者视角解析Gin框架中的逻辑漏洞与越权问题

原文首发在：奇安信攻防社区https://forum.butian.net/share/4164以go的gin后端框架为例子，详细剖析了各种逻辑越权漏洞的成因已经对应防范手段，也为白帽子提供挖掘思路并

清明时节雨纷纷，网络安全护您行

某安防管理平台一次远程命令执行漏洞分析

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

.NET 四种方法上传 web.config 绕过限制实现RCE

在 .NET Web 应用安全领域，web.config 文件不仅仅是一个普通的配置文件，还能成为攻击者绕过安全限制、执行任意代码的重要工具。最近，一篇关于某电力公司 web.config RCE 的

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

绕过 WebShell 检测的新思路，通过 Sharp4Error 运行时报错执行命令

在渗透测试和红队评估中，WebShell 一直是攻击者用于远程控制受害服务器的重要工具。然而，传统 WebShell 由于明显的特征，往往容易被安全产品检测并拦截。Sharp4Error.aspx 是

600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链

随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372

SRC 小漏洞

PROPFIND 漏洞是与 WebDAV（Web Distributed Authoring and Versioning） 协议相关的一种安全漏洞，主要涉及 HTTP 方法 PROPFIND 的不当

SCI一直投不中？那是你不会投稿！同领域期刊审稿人全程助力直至中刊！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！还有

逻辑漏洞之上传覆盖

点击上方蓝字 关注安全知识引言用友NC是一款大型erp企业管理系统与电子商务平台；用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

伪装成2345看图王安装程序的银狐样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

第五届FIC大赛正式开放报名

DNSLOG共享平台&XSS共享平台

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

漏洞预警 | MetaCRM客户关系管理系统任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件,通过提升企业管理和协同办公,全面提高企业管理水平和运营效率,帮助企业实现卓越管理。是建立在一种统

漏洞预警 | 万户ezOFFICE SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流

漏洞预警 | EKing-管理易任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述EKing-管理易是一款功能强大、易于使用的广告制品制作企业管理软件，能够为企业提供全面的管理解决方案，助力企业提升运营效率和市场竞争力。

工具 | fine

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fine是一款信息收集综合工具。0x01 功能说明网络空间资产测绘I

ATT&CK战术分析以及应对措施

什么是ATT&CKATT&CK的全称是Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)。它是一个站在攻击者的视角，汇总攻击中

yakit 调用jsRpc加解密，免去抠代码补环境

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 字数 1567，阅读大约需

SSRF 如何在 .NET 应用程序中导致 RCE

在 Web 应用程序安全领域，服务器端请求伪造 (SSRF) 漏洞有时会打开潘多拉魔盒，在适当条件下导致远程代码执行 (RCE)。这是我如何探索 SSRF 漏洞并将其升级为 .NET Web 应用程序

【神兵利器】微信小程序辅助渗透-自动化

项目介绍在对微信小程序进行渗透测试时本项目可以提供自动渗透辅助，其中自动化辅助反编译、自动化注入Hook、自动化查看信息泄露等，目前仅限于Windows操作系统效果演示项目使用效果演示如下：confi