我是如何通过发现内核漏洞赚了 100,000 美元的！
介绍在网络安全领域，内核漏洞是漏洞赏金猎杀的圣杯。利用一个可能意味着对系统的完全控制，绕过所有安全措施。这就是我如何在内核中发现零日漏洞，负责任地披露它，并获得改变人生的漏洞赏金的故事。我还将分解现
阅读全文XSS新攻击的深入剖析：新场景利用与系统化防御策略
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文你为什么选择我们公司
给你们讲个真实的段子，以前讲过，但看过的人估计绝大多数不在这里。年轻时，我去过HW北研所。不是校招，是社招进去的。大学毕业两年时，因为要养活自己，从长沙来到北京。无处上网，也没啥钱，能省点是点。大学时
阅读全文懂这些漏洞轻松收割3个offer
大晚上，球友找我，让我帮他赛选下offer。。。这真的是旱的旱死涝的涝死啊。。。1、深信服技术服务工程师，base 西安，月薪 14k 据说还有些异地补助2、奇安信安全服务工程师，base 重庆，月薪
阅读全文国家安全部举办《反间谍法》专题宣介会
为深入贯彻落实中央关于扩大高水平对外开放，打造市场化、法治化、国际化营商环境，推动经济高质量发展的决策部署，全面落实第五次中德高级别安全对话达成的共识，国家安全部近日面向德国驻华外交官、商会代表组织召
阅读全文K8s容器安全：使用gVisor构建安全沙箱运行环境
传统的容器与宿主机共享同一个内核，一旦内核出现漏洞，攻击者就可以利用内核漏洞进行容器逃逸。为了解决容器和宿主机之间的安全隔离问题，我们可以采用容器沙箱技术，将宿主机和容器进行有效隔离，保护宿主机的安全
阅读全文某地市HW绕WAF后BYpass
到了3月底，又到了攻防演练的时候了，这不，领导又安排我参加某地市hw的红队，虽然百般不情愿，但还是来了。收集一波资产之后，发现了一个登录页面（我最喜欢登录页面了） 用户名：admin 开始暴力破解密码
阅读全文Mitel企业协作平台存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文K8s容器安全：权限最小化与SecurityContext
一旦容器被入侵，攻击者就可以获取到容器的权限，所以，容器运行过程中，我们首先需要考虑的是容器的权限问题。在本节课程中，我们将重点介绍权限最小化以及如何使用SecurityContext来管理容器的权限
阅读全文回来了，全都回来了!
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文Windows 内核条件竞争（double fetch）介绍
0x07 - Introduction to Windows Kernel Race Conditions探索现代 Windows 内核类型混淆漏洞在上一个教程中，我们成功地在 Windows 11
阅读全文【漏洞挖掘案例】RCE
01前言团队的师傅突然发来一句，"要RCE北大了"，还配上了一个截图，是执行了ls /的全回显结果，卧槽，我直呼牛逼，当时就兴奋了，于是我那天晚上忙(耍)完也去对北大做了信息收集，想去找找看这位师傅所
阅读全文CVE-2025-0927：Linux 内核 hfsplus slab 越界写入分析（EXP）
概括此公告描述了 Linux 内核中的一个越界写入漏洞，该漏洞可在 Ubuntu 22.04 上针对活跃用户会话实现本地权限提升。信用与 SSD Secure Disclosure 合作的独立安全研究
阅读全文Windows LNK - 分析与概念验证 - 安全研究
概述我偶然看到了趋势科技的文章《ZDI-CAN-25373：Windows 快捷方式漏洞在广泛的 APT 活动中被滥用为零日漏洞》。TL;DR 以下是他们的摘要：- Trend Zero Day In
阅读全文【漏洞预警】Spring Security授权绕过漏洞(CVE-2025-22223)
漏洞描述：Sрrinɡ Sесuritу可能无法正确定位参数化类型或方法上的方法安全注释,这可能会导致授权绕过。影响产品:6.4.0<=Spring Security<=6.4.3 攻击场景:攻击者可
阅读全文【漏洞预警】Yii2反序列化漏洞(CVE-2025-2689|2690)
CVE-2025-2689漏洞描述:在уiiѕоft Yii2版本至2.0.45中发现了一个被分类为严重的漏洞,这个问题影响到了文件ѕуmfоnу\findеr\Itеrаtоr\SоrtаblеIt
阅读全文Jeecg漏洞总结及tscan poc分享
前言jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue
阅读全文【免费领】CISSP官方权威备考指导手册（中文版）
点击蓝字/关注我们今日福利CISSP官方权威学习备考指南全面涵盖CISSP介绍、题型及备考技巧解析考点、复习题、书面实验及真实场景限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文【CTF】Hackergame黑客游戏
如果巅峰留不住，那就重走来时路免责声明该文章内容仅用于学习交流自查使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、技术或者工具而造成的任何直接或者间接的后果及损失，均由使用
阅读全文《论语别裁》第02章 为政（05） 从台风了解人生
《论语别裁》第02章 为政（05）从台风了解人生我们看了《春秋》，看了春秋战国时候的历史，孔子在《易经》的《系传》上说：“臣弑其君，子弑其父，非一朝一夕之故，其所由来者，渐矣。”当孔子写《易经·系传》
阅读全文SecWiki周刊（第577期）
本期关键字：内容标识、人脸识别、IDS-AGENT、签名特征、克隆漏洞检测、微调deepseek、datacon 2024、网站指纹、代码大模型等。2025/03/17-2025/03/23安全资讯[
阅读全文综合攻击面管理平台 - CVS
01 项目地址https://github.com/Safe3/CVS02 项目介绍项目描述森罗万象是有安科技推出的一款全新综合网络安全攻击面管理平台，集网络空间测绘与漏洞扫描于一体。森罗自带万象漏洞
阅读全文私域流量大洗牌！整治“割韭菜”圈子，拉升“真·靠谱”帮会
温馨提示：文末可领免费资料包拒绝割韭菜！官方认证高信誉帮会钻石星选帮会，是平台为真正用心经营、有干货、有信誉的帮主打造的专属认证！专业团队 + 深度互动：运营专家坐镇，实战干货持续输出，拒绝敷衍跑路；
阅读全文1小时思维蜕变！手把手教你挖出别人看不见的宝藏漏洞
回顾这些年在漏洞挖掘领域的探索，有一个极为关键的发现：许多漏洞其实近在咫尺，甚至无需开启抓包工具就能发现。每一次这样的测试都令人震撼，原以为到了 2025 年，如此简单的漏洞早已销声匿迹，但现实却无情
阅读全文Next.js 严重漏洞：攻击者可绕过中间件授权检查
Next.js React 框架近日披露了一个严重的安全漏洞，攻击者可利用该漏洞绕过授权检查，未经授权访问仅限管理员或其他高权限用户访问的敏感网页。该漏洞被标记为 CVE-2025-29927，其 C
阅读全文Cloudflare推出AI迷宫：新型策略应对AI爬虫
Cloudflare近日推出了名为“AI迷宫”的创新工具，旨在通过将未经授权的网络爬虫重定向到一个由AI生成内容的无限迷宫中，来应对这些恶意爬虫。该工具于2025年3月19日发布，作为一种免费的、可选
阅读全文【红队思路】助力云沙箱对抗检测
0x01 前言反沙箱的意义是为了让我们的马子存活更久，确保上传到沙箱环境中不被执行！！0x02 一键化云沙箱信息收集可以AI编写Py脚本收集沙箱主机信息：用户临时文件数量桌面文件数量用户名和计算机名环
阅读全文【安全圈】美国一程序员因恶意代码被判刑，最高或面临10年监禁
关键词网络安全近日，美国休斯顿的一名55岁程序员戴维斯·卢因在其前雇主公司的系统中植入恶意代码，导致公司系统崩溃，业务中断，造成数十万美元的损失，被判犯有故意破坏计算机系统罪，最高可能面临10年监禁。
阅读全文【安全圈】美国高层“乌龙式”泄密：记者意外卷入军事机密群聊
关键词信息安全当地时间3月24日，美国《大西洋月刊》主编杰弗里·戈德伯格发文披露，自己被意外拉入美国政府高层讨论空袭也门胡塞武装的机密群聊“胡塞问题核心小组”。群内包括副总统万斯、国防部长赫格塞斯等1
阅读全文【安全圈】微软计划在5月底停止支持 Remote Desktop，并要求用户切换到 Windows App
关键词Windows微软近日宣布，其Remote Desktop（远程桌面）应用将于2025年5月27日正式结束支持，用户需在此之前过渡到2024年推出的Windows App。此举标志着微软在远程桌
阅读全文