记一次奇妙的降价支付逻辑漏洞挖掘之旅
原文链接：https://forum.butian.net/share/4204字字经典，本文以上帝视角，带你洞察整个主流支付功能背后的逻辑，之后再轻挥衣袖，实现降价支付！漏洞挖掘 逻辑漏洞 一次奇妙
阅读全文掌握这些Linux环境变量技巧，让你瞬间从脚本小子进阶到专业黑客（建议收藏）
在黑客工具箱中，Linux系统无疑占据着核心位置。而在Linux系统的众多知识点中，环境变量管理可能是最晦涩难懂但却极其重要的一环。与Windows用户不同，Linux用户（尤其是安全专业人士）需要经
阅读全文Apache Tomcat RCE漏洞复现分析（CVE-2025-24813)
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言Apache Tomcat作为广泛使用的Ja
阅读全文2025年裁员失业已成常态了吗？
推荐阅读车载系统固件逆向分析Android逆向资料(2025)Android逆向内核攻防实战鸿蒙(HarmonyOS)APP文件格式解析Android系统定制绕过检测(入门到精通-建议收藏)为什么你的
阅读全文挖洞日记 | Webpack实操
1 信息搜集当然哈，首先还是先想办法搞到一个统一身份认证，教给大家怎么搞：这里我又找到了我一个高中同学，和他聊高中一起同生共死的曾经，翻着我们的照片~想念若隐若现~去年的冬天~我们笑得很甜~ok他开始
阅读全文天融信再获中国产学研合作促进会科技创新奖，智算一体机入编优秀创新成果集
第十六届中国产学研合作创新大会近日，由中国产学研合作促进会主办的第十六届中国产学研合作创新大会在北京举行，来自全国政产学研一线的千余名代表参会。天融信联合郑州大学等单位合作的“多天线系统安全高效传输关
阅读全文【大模型与安全】第一弹：AI防口误指南之LLM输出安全实践
在数字化转型的浪潮中，大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件，这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃，一面闪耀着效率与创新的光芒，另一面却隐
阅读全文专题·漏洞人才培养 | 网络安全白帽人才运营及创新实践
文 | 上海斗象信息科技有限公司 曾裕智在当今数字化时代，网络安全已成为关乎国家安全、企业发展和个人隐私的关键领域。白帽人才作为专业的网络安全人员，通过对评测目标的网络和系统进行授权渗透测试，发现安全
阅读全文开源DeepSOC，开放DeepSec，为网络安全运营的全面FSD做好准备
“我是X公司SOC团队负责人，经过深思熟虑，最终我们鼓起勇气把安全运营团队解散了。”老板说，文章点开率必须达到120%，好吧，只能出此上策。😭😭😭年前DeepSeek的一度火爆，让全球震惊！我和我的团
阅读全文PHP XXE 注入漏洞允许攻击者访问配置文件和私钥
Web 应用程序安全研究员 Aleksandr Zhurnakov 详细揭示了 PHP 中新发现的 XML 外部实体（XXE）注入漏洞。该漏洞展示了攻击者如何绕过多种安全机制，进而访问敏感配置文件和私
阅读全文推荐下国产AI编程工具Trae
Trae，The Real AI Engineer（AI工程师），是字节推出的一款对标Cursor的AI IDE（AI原生集成开发环境）。3月3日，Trae正式上线国内版，据悉，这也是国内首个AI原生
阅读全文美国网络司令部完成史上最大规模的“网络卫士”演习
编者按作为更大规模联合部队演习系列的一部分，美国网络司令部于3月12日至18日完成了年度“网络卫士”演习的第一阶段。此次演习旨在模拟真实场景，让参演人员演练全面部队整合的内部和外部参谋流程；模拟了美国
阅读全文APP渗透测试实战全攻略：15个技巧助你斩获高额漏洞赏金
当前，APP安全已成为攻防对抗的核心战场。据国家计算机病毒应急处理中心统计，2024年金融类APP漏洞利用事件同比增长62%，其中高危漏洞80%源于渗透测试未覆盖的隐蔽风险点。本文基于真实渗透案例，
阅读全文记录hw使用无问AI收集资产
点击上方蓝字关注我们很快啊~马上又到了各大单位搞HW的时间段了，这不，为了面临即将到来的hw，我这边的客户，又让我针对单位资产开展一波渗透测试了，而且让我先对资产在进行一波探测，哎，作为苦逼的乙方，能
阅读全文谷歌 Gemini 2.0 推出强大的 “CANVAS”功能
Gemini 2.0 刚刚推出了强大的“CANVAS”功能（Canvas 是一个用于起草和完善文档与代码的实时工作区，具有实时预览和人工智能建议功能），可以根据上传的文档描述瞬间完成网站构建工作。
阅读全文俄罗斯封锁Cloudflare导致互联网服务大面积瘫痪
2025年3月20日，俄罗斯尝试封锁Cloudflare，导致国内互联网服务发生大面积瘫痪。该事件波及范围之广、影响之深，引发了全球科技圈的广泛关注。事件经过与影响根据互联网监测网站的数据，此次中断始
阅读全文美国最大精子库数据泄漏：或引发全球生殖医疗隐私危机
美国最大精子库加州冷冻银行（California Cryobank）近日向客户发出警告称，其系统发生数据泄露事件，客户姓名、社保号、银行账户等敏感信息或遭窃取。可能对全球数十万通过人工生殖技术诞生的后
阅读全文每周高级威胁情报解读(2025.03.14~03.20)
2025.02.14~02.20 攻击团伙情报以“毒云藤”为例：“台独”势力网络间谍活动解析“绿斑“攻击组织使用开源远控木马的一组钓鱼攻击分析RedCurl APT 组织利用 7-Zip 加密存档文件
阅读全文微调deepseek让它变成网安的业务模型
警告只是个人研究,数据不涉密,并且跟公司产品无关前言前几个月一直在折腾DS的落地，不得不说，DS只需要一个极低的成本(1w以内)就能落地部署。DS出来后,就想搭建一个AI SOC用于做自动AI告警研判
阅读全文ChatGPT 生成诽谤性虚假谋杀信息，OpenAI 在欧洲遭隐私投诉；|上海韵达货运对协议客户安全管理存在重大漏洞被立案调查
ChatGPT 生成诽谤性虚假谋杀信息，OpenAI 在欧洲遭隐私投诉；3 月 20 日消息，近日，人工智能公司 OpenAI 旗下的热门聊天机器人 ChatGPT 因生成虚假信息而面临又一起隐私投诉
阅读全文面向漏洞编程：如何让AI编程助手生成带后门的代码
研究人员发现，通过在AI编程助手的规则文件中植入不良内容，来诱导Cursor或GitHub Copilot生成不安全的代码，攻击者可以通过在论坛或GitHub分享包含规则文件的代码库来实施软件供应链攻
阅读全文记一次开源OA组合拳RCE漏洞审计过程
原文链接：https://xz.aliyun.com/news/17273一、漏洞详情 某开源OA存在前台SQL注入和后台RCE漏洞，可以用SQL注入跑出来后台账号密码，登录后打后台RCE，组合拳达到
阅读全文Java 代码审计 idea 插件
工具介绍Java 代码审计 idea 插件inspectorz 为 idea 静态代码扫描插件，可一键搜索出所有 sink 点在原有基础上，修改了一些代码逻辑，sink 点更加全面补充添加了多个规则，
阅读全文某研究所招聘政策研究专员、网络安全研究员 BASE北京
某研究所招聘政策研究专员、网络安全研究员，平台好，待遇高。欢迎各位大佬帮忙推荐转发，投递简历。zxcvbnmnq123@163.com政策研究专员（网络安全方向）工作职责：1、负责撰写网络和数据安全相
阅读全文美国西部联盟银行遭遇第三方供应商零日漏洞攻击，2.2万客户数据遭泄露
3月21日，星期五，您好！中科汇能与您分享信息安全快讯：01WhatsApp修复被Paragon间谍软件攻击利用的零点击零日漏洞WhatsApp近日修复了一个被用于安装Paragon的Graphite
阅读全文西城区德胜街道工委书记马佩鸿一行到访安博通
3月20日，北京市西城区德胜街道工委书记马佩鸿一行莅临安博通进行调研交流，深入了解辖区重点科技企业发展情况。安博通董事长钟竹陪同调研座谈，双方围绕科技创新与区域发展展开深入交流。左三为德胜街道工委书记
阅读全文三分技术七分管理｜揭秘天士力集团的信息化之路
数智领袖对话数字时代先行者安恒信息&天士力安恒信息&天士力集团天士力医药集团股份有限公司是一家以大健康产业为主线，以大生物医药产业为核心的高科技企业集团。在数字化浪潮汹涌的当下，天士力集团勇立潮头，
阅读全文