想当黑客吗？点进来看看

集成了好多工具不一一发了，太多了。需要的可以在后台回复大黑客

用友NC 漏洞分析--cartabletimeline存在SQL注入

点击上方蓝字 关注安全知识引言用友NC是一款大型erp企业管理系统与电子商务平台；用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

突破 .NET 身份认证，上传定制化 web.config 实现RCE

在 .NET Web 应用程序中，web.config 文件是一个重要的配置文件，负责管理网站的访问控制、身份认证及应用程序设置。攻击者如果能上传特制的 web.config 文件，就有可能绕过身份认

.NET 一种尚未公开绕过 SQL 全局防注入拦截的方法

在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种

.NET 权限提升，一款通过 sdclt.exe 实现的 UAC 绕过工具

在 Windows 操作系统中，用户账户控制用于防止未经授权的进程提升权限，保护系统免受恶意软件侵害。然而，攻击者可以利用某些 Windows 组件的特性，绕过 UAC 限制，从而以高权限执行命令。0

LazyHunter：一款自动漏洞扫描的工具

LazyHunter是专为Bug猎人设计的自动侦察工具，利用Shodan的InternetDB和CVEDB API。它检索给定IP的开放端口、主机名、标签和漏洞，并获取CVE详细信息，包括受影响产品和

CScan！网络空间资产搜索工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”

一款安全服务集成化工具

工具介绍一款安全服务集成化工具,支持网站扫描、目录扫描、信息查询、空间搜索、加解密等 项目地址https://github.com/qiwentaidi/Slack

隐秘网安赛道商业新宠！DFM数字足迹管理，数据隐私浪潮的新趋势

为何重要个人数据是一种宝贵的资产，既可用于合法目的，也可用于恶意目的。汇总和出售个人身份信息 (PII) 的数据经纪人会将数字风险带入个人和企业的实体世界。问题陈述互联网上充斥着大量数据掮客，他们在几

招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始

2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位

网安出海正当时｜2025全球展会攻略一览

在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将

CyberVolk勒索病毒源代码被泄露

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能

中国蚁剑和菜刀执行命令ret=127

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与

【干货】讲讲"黑号"以及被狗东忽略的黑产漏洞

引言 大多数电商平台都有自己的砍单机制，平台会自动根据下单行为，收货信息，账号历史购物行为等综合判定订单情况，如果订单被系统判定为非正常交易订单，系统会自动将订单进行拦截取消等操作处理。

一个运行在firefox上的jsonp蜜罐被动扫描器

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

打击涉网犯罪技战法系列科普【三】

打击涉网犯罪是一项永远不会暂停的伟大事业，我们要做好，要坚定不移的做下去，虽然没有鲜花没有掌声，但是为了万家灯火，也要做好，做透，做扎实……全文共有很多字是废话，各位大佬，各位领域专家勿喷，所有思路仅

漏洞预警 | Vite任意文件读取漏洞

0x00 漏洞编号CVE-2025-311250x01 危险等级高危0x02 漏洞概述Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。0x03 漏洞详情CVE-2025-31125漏洞类型

漏洞预警 | 小米游戏中心代码执行漏洞

0x00 漏洞编号CVE-2024-453510x01 危险等级高危0x02 漏洞概述小米游戏中心是一个提供游戏下载、攻略、交易、福利等功能的应用，支持多种实用工具和智能AI助手。0x03 漏洞详情C

漏洞预警 | 福建科立讯通信指挥调度管理平台SQL注入漏洞

0x00 漏洞编号CVE-2024-26200x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案，以帮助通信运营商

工具 | D盾

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介D盾是一款专注于Web应用安全防护的综合型工具。0x01 功能说明W

电子数据取证之安卓自识别结构

数据安全管理，守护数字时代的“黄金密码”

网安知识分享DFYX’s KNOWLEDGE 新鲜知识 抢先了解 隐侠安全客栈场景引入今日《霸总没机会再爱我》系列Movie清单 🎬现实警示：数据安全威胁的魔幻现实主义电影1：凌晨 3:17 的董

综合管廊丨高效能网络架构，点亮城市脉络

Part.1引 言随着国家发展改革委、住房和城乡建设部联合发布的《关于抓紧报送城市地下管网管廊及设施建设改造实施方案的通知》，我国将加快五类地下管网和地下综合管廊的更新建设。未来五年，将以需求为导向

代码审计 | 一次JWT任意用户登录审计

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 字数 348，阅读大约需

欢聚厦门——绿离子3月线下活动纪实

3月底的厦门，天气说变就变。原本已经有进入夏天的感觉，一股冷空气降临，又让人遍体生寒。但再冷的空气，也阻挡不了绿离子们重聚时的热情。静待绿离子们的再次汇聚第一批嘉宾到场，先集体摆个POSE绿离子的lo

破解 Open Docker 注册表：拉取、提取和利用镜像

在公开的容器镜像中发现密钥并利用错误配置进行更深入的访问 DDocker 通过可移植容器简化了应用程序部署，但配置错误的注册表可能会暴露包含硬编码凭证、API 密钥和配置错误的服务的私有镜像，从而带来

利用解压缩报错中断绕过WAF分析

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

护网5年0失陷，全靠封IP

蓝队守网真叫忙，鼠标狂点封四方C段封完封B段，管他红队在哪藏半夜高危千百条，我自稳坐封神榜工牌电脑不离身，封到天昏地也荒红队早把内网穿，我封IP正癫狂溯源报告不会写，只会拉黑保平安这个打油诗怎么样？每

中英双语丨反间防谍，针对谁？

反间防谍，针对谁？Counterespionage Efforts: Targeting Whom?2023年7月1日，新修订的《中华人民共和国反间谍法》公布施行，为新形势下防范打击各种间谍活动、维护

关于2025年清明节假期延长至七天的通知

白日做梦祝你愚人节的后一天快乐，我的朋友！！