XSS漏洞与SSRF漏洞的联合攻击及其综合防范机制实验平台
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文实战分析某租房App实现一键解锁个人蓝牙门锁
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文红队技巧：虚拟化应用攻击策略
环境介绍此环境使用系统为：瑞友天翼应用虚拟化系统攻击策略基本信息瑞友天翼应用虚拟化系统（GWT System）是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Co
阅读全文Linkook: 一个用户名找到你的社交账号和邮箱
⚡Linkook -一个OSINT工具，用于使用单个用户名在多个平台上发现关联的社交帐户和相关电子邮件。 ✅https://github.com/JackJu
阅读全文针对CVE-2025-21333基于堆的缓冲区溢出的POC漏洞利用
GitHub - MrAle98/CVE-2025-21333-POC ：针对CVE-2025-21333基于堆的缓冲区溢出的POC漏洞利用。它利用WNF状态数据和I/O环IOP_MC_BUFFER_
阅读全文BugBountyReportTemplates：漏洞赏金报告模版聚合
如果您正在寻找一些漏洞赏金报告模板， @ philippedelteil可以为您提供帮助！ 他为不同的CVE、技术和漏洞整理了70多个模板。
阅读全文漏洞预警 | 速达软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述速达软件是速达软件技术有限公司研发的涵盖财务、进销存、ERP、CRM等多领域的企业管理软件。0x03 漏洞详情漏洞类型：SQL注入影响：获
阅读全文漏洞预警 | 蓝海卓越计费管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。 0x03 漏洞详情漏洞类型
阅读全文漏洞预警 | H3C HTTP服务器SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C HTTP服务器是新华三集团推出的高性能Web服务解决方案。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：H3C H
阅读全文工具 | SQLRecorder
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SQLRecorder是一个能够实时记录SQL语句的工具。0x01
阅读全文威努特零信任：筑牢高校信息系统安全访问的铜墙铁壁
✦✦背景介绍✦随着信息技术的飞速发展，高校网络环境日益复杂，数据泄露、网络攻击等安全事件频发，给高校的教学、科研和管理带来了严峻挑战。传统基于边界的网络安全防护模式已难以满足当前的安全需求，亟需一种新
阅读全文利用 WebView 漏洞：绕过 SOP 访问内部应用程序文件
你有没有想过能够从 Android 应用程序中窃取内部文件，例如文件或其他敏感数据？在本文中，我将通过解决 hextree.io 中的实验问题来向您介绍如何完成此作。.db初步分析首先，我在 Andr
阅读全文推动世界共同发展的中国倡议
推动世界共同发展的中国倡议——构建人类命运共同体理念学习述评（四）发展是人类社会的永恒主题，是解决一切问题的总钥匙，是实现人民幸福的关键。2021年9月21日，习近平总书记在出席第七十六届联合国大会一
阅读全文负载均衡下的Webshell连接处理
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文【通知】第二届全国刑事侦查新技术论坛——锋刃2025（4月江苏常州）
为贯彻落实公安部党委部署要求，紧跟时代发展步伐，以建设“整体国际一流”刑事技术工作为目标，以推进科技赋能新刑技为主线，更好推动刑事技术工作高质量发展，中国刑事科学技术协会将于2025年4月7日至11日
阅读全文【万元征文】“瞰天杯”论文征集---俄乌战争3周年情报工作启示
2022年2月18日，“遥瞰天下”微信公众号曾预测俄乌即将开战，受到广大爱好者的关注。2022年2月21日，“丁爸 情报分析师工具箱”微信公众号也用飞机航迹图展示了乌克兰紧张态势。至2025年2月24
阅读全文shiro反序列化漏洞学习
由于利用工具以及很成熟了，就不进行复现了。本文只探讨漏洞原理。个人见解。低版本shiro550手动判断是否存在shiro组件的方法1，未登录的情况下，请求包的cookie中没有rememberMe字段
阅读全文BurpSuite文件上传漏洞Fuzz插件 -- （3月4日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- JSONP安全与防御
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/36aed8b2faf400:12 - 利用P安全问题进行钓鱼攻击演示本次
阅读全文安卓逆向 -- 某幸咖啡协议算法
数字加固的，FART就能脱干净抓包结果： 复制代码 隐藏代码POST /resource/m/user/login h2Host: capi.lkcoffee.comcontent-type: app
阅读全文Phrack杂志四十年（一）
20世纪70-80年代，AT&T 等电信巨头的垄断和高昂长途电话费用催生了“电话飞客” phreaker，他们利用漏洞——特定频率的声波可以控制电话网络中的模拟交换机——免费打电话。1970年代初期，
阅读全文Ollama未授权访问，白嫖AI服务 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文【漏洞预警】ManageEngine ADSelfService Plus身份认证绕过漏洞(CVE-2025-1723)
漏洞描述:Zоhосоrр MаnаɡеEnɡinе ADSеlfSеrviсе Pluѕ版本6510及以下存在账户接管漏洞,原因是会话处理不当,只有设置中的有效账户持有者才有可能利用这个漏洞。攻击场
阅读全文全国政协十四届三次会议在京开幕 习近平等党和国家领导人到会祝贺
全国政协十四届三次会议在京开幕习近平李强赵乐际蔡奇丁薛祥李希韩正到会祝贺王沪宁作政协常委会工作报告石泰峰主持蒋作君作提案工作情况报告凝心聚力共谱壮美华章，奋发有为再绘时代新篇。中国人民政治协商会议第十
阅读全文2025HW人才招募计划，结款稳定！
🌟【沈阳森烨网络科技 | 网络安全精英招募令】🌟🌈 公司简介 🌈数字浪潮汹涌的今天，沈阳森烨网络科技有限公司作为一家专注于网络安全领域的公司，凭借多年的行业经验与诚信经营，从未拖欠过员工的一分一毫，结
阅读全文打造自己专属的漏洞赏金搜索引擎
你是否想过使用 Google 和 Bing 来收获漏洞赏金？！你是否知道你也可以对这些大名鼎鼎的搜索引擎进行自定义？让它们只向你显示漏洞赏金的目标？那么今天就让我们来看看如何打造一款自己专属的漏洞赏金
阅读全文