漏洞预警 | 西软云XMS反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述西软云XMS是一款专业的云酒店管理系统，提供高效、安全、智能的酒店运营解决方案。0x03 漏洞详情漏洞类型：反序列化影响：执行任意命令简述
阅读全文漏洞预警 | Phpgurukul餐厅预订系统SQL注入漏洞
0x00 漏洞编号CVE-2025-1900CVE-2025-19010x01 危险等级高危0x02 漏洞概述Phpgurukul餐厅的餐桌预订系统是一个功能完善的在线预订平台，专为提升用餐体验而设计
阅读全文漏洞预警 | Phpgurukul学生记录系统SQL注入漏洞
0x00 漏洞编号CVE-2025-19020x01 危险等级高危0x02 漏洞概述Phpgurukul学生记录系统是一个专为学校或教育机构设计的在线管理系统，用于高效管理学生的学术信息、出勤、课程安
阅读全文工具 | sqlmap_gui
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sqlmap_gui是一款图形界面化的SQL注入漏洞测试工具。0x0
阅读全文医疗行业存算分离新趋势：如何破解海量数据存储与计算难题？
医疗行业的数据挑战在医院信息化建设的不断推进中，医疗技术的飞速发展带来了业务系统种类的激增。数据中心内，各式各样的医疗应用系统应运而生，这些系统产生的诊疗数据类型变得异常繁杂。与此同时，机房内存储设备
阅读全文雷电模拟器搭建安卓测试环境
作为一个卑微的安服仔，手里从咸鱼淘到的N手测试机终于是坏掉了。新的机子还在路上，但项目经理拿着刀放在我的脖子说：“工作不能停。”于是看了正己大佬的《安卓逆向这档事》，下了个雷电模拟器安装测试环境。声明
阅读全文【资料】中央情报局的秘密准军事部队 ：GRS
全球反应工作人员【Global Response Staff (GRS)】是CIA的一个秘密行动部队，负责保护参与秘密情报搜集任务的CIA人员。GRS成立于911事件之后，旨在执行在世界各地的敏感任务
阅读全文今年金三银四的真实感受...
先说结论：难！！！AI正在让技术平权，特别是AI智能体的发展，昨天新出的Manus智能体不知道大家看到了不，一句话ppt写好了，酒店订好了，网站开发好了。但是这两天过来咨询我的小伙伴让我感受最深的就是
阅读全文Mustang Panda APT 攻击模拟
这是 (Mustang Panda) APT 组织针对东南亚政府实体的攻击模拟，该攻击活动从 2023 年 9 月下旬开始活跃，攻击链始于滥用 Visual Studio Code 的反向 shell
阅读全文启发式防御大模型越狱攻击
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文CodeQL 提升篇
如果已经了解CodeQL基础知识相信如下内容对各位有一定的帮助功能编译闭源项目创建数据库，可以使用该工具：https://github.com/ice-doom/codeql_compile历史查询在
阅读全文Manus 创始人肖弘简历—从华科极客到全球通用AI Agent领军人
今天才知道，原来经常科学上网一直使用的AI网站Monica，居然是国人92年肖弘创建的。春节的中国AI大模型deepseek-R1的爆火还在持续，又一款颠覆式的人工智能manus，悄悄上线，并开启了内
阅读全文EDR 规避与硬件断点的盲侧技术
【翻译】EDR Evasion with Hardware Breakpoints The Blindside Technique利用硬件断点来规避端点检测与响应（EDR）平台和其他控制系统的监控并不
阅读全文知识解密：利用CDN底层技术替代多地Ping
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].知识解密系列说明：公开内部已知但未公开使用的技巧，欢迎订阅，不定时更新。其他知识系
阅读全文[更新日志]hawkeye-去除规则，避免杀软误报
公众号后台留言看了很多，也有小伙伴说程序报毒同时github issue也有相同的声音，反馈存在报毒首先这是个安全分析工具，主要目的是分析系统存在的异常信息，方便安全工程师快速定位的一款工具，程序全部
阅读全文昨天抖音掉洞，今天商城捡洞
No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi
阅读全文专题·漏洞人才培养 | 实战化漏洞安全人才培养 为新质生产力保驾护航
文 | 中国移动网络与信息安全管理部 徐一随着数字化进程的持续推进，各类信息系统和数字资产的大规模建设与广泛应用，带来了日益增多的漏洞安全风险。当前，网络安全形势日趋严峻，外部环境的不确定性进一步加剧
阅读全文专题·漏洞人才培养 | 以CTF学科竞赛为抓手的漏洞人才培养探索与实践
文 | 武汉大学国家网络安全学院 赵磊 鄢炜 文贝西在我国深入推进网络强国战略的进程中，网络安全人才的短缺已成为制约网络安全产业发展的主要问题之一，尤其是实战型人才的匮乏。据统计，高达92%的企业信息
阅读全文桶文件覆盖之谷歌语法显神功
进入某SRC的某站点后，发现一个文件上传功能点，可以上传jpg,png,pdf,doc,gif等文件，任意上传了一个1.gif文件发现返回的储存桶文件名还是1.gif，没有对文件名加时间戳处理或者进行
阅读全文习近平：强化教育对科技和人才支撑作用 形成人才辈出人尽其才才尽其用生动局面
习近平在看望参加政协会议的民盟民进教育界委员时强调强化教育对科技和人才支撑作用形成人才辈出人尽其才才尽其用生动局面王沪宁蔡奇参加看望和讨论中共中央总书记、国家主席、中央军委主席习近平6日下午看望了参加
阅读全文利用本地AI进行目录枚举
更智能的网络模糊工具，结合本地LLM模型和ffuf来优化目录和文件发现⚔️地址：https://github.com/Invicti-Security/brainstorm
阅读全文超过 1,000 个 WordPress 网站感染了 JavaScript 后门，使攻击者能够持续访问
超过 1,000 个由 WordPress 提供支持的网站感染了第三方 JavaScript 代码，该代码注入了四个独立的后门。“如果检测到并删除一个后门，创建四个后门有助于攻击者拥有多个重新进入点，
阅读全文《论语别裁》第01章 学而（19）吕端大事不糊涂
《论语别裁》第01章 学而（19）吕端大事不糊涂现在，孔子告诉我们说，这个学生“入则孝”，在家里是个孝子。（怎么才叫孝，下面有很多地方研究孝道，在此暂且不谈。）“出则弟”，出门在外面与兄弟分开了，怎么
阅读全文HTTP隧道技术揭秘：黑客最爱的偷渡工具，为什么频频暴露？
在网络安全的阴暗角落，HTTP隧道技术已经成为黑客们的得力助手，一种能够突破防火墙限制、隐藏恶意流量的强大工具。与此同时，这项技术也存在诸多缺陷，使得安全专家能够找到应对之策。今天，我们将深入探讨黑客
阅读全文二维码钓鱼攻击的兴起：诈骗者如何利用二维码及如何防范
二维码已成为日常生活中的一种便捷工具，只需简单扫描，用户便能快速访问网站、支付平台或数字菜单。然而，随着二维码的普及，网络犯罪分子对其的兴趣也与日俱增。一种被称为“二维码钓鱼”或“quishing”的
阅读全文4月·上海 | FreeBuf金融与AI攻防实战论坛邀您参会
2025年，以DeepSeek为代表的国产人工智能（AI）凭借卓越的技术实力享誉全球，并陆续接入各企业的生产实践活动中。与之相伴的，AI与网络安全的博弈迅速加深，金融科技作为资本与数据的枢纽，俨然已成
阅读全文