DSRC活动｜白帽赏金挑战赛等你来战！
第三届白帽赏金赛已开赛来DSRC提交漏洞最高可获取三倍漏洞奖金达标还可获取大疆pocket3等好礼速速来参加～‼️另官宣一则重磅消息‼️DSRC奖励制度即将更新我们给大家准备了更多新鲜福利敬请期待吧🤩
阅读全文2025年2月份红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 termsrv.dll 绕过RDP限制实现多用户可持续性访问连接
在渗透测试和红队攻击中，通过修改 Windows 系统的 termsrv.dll 文件，启用多用户 RDP（远程桌面协议）会话，从而允许在同一时间内多个用户通过 RDP 登录到同一台机器。这种技术在红
阅读全文MySQL高效备份与恢复：TB级数据库秒级操作实践
点击上方「蓝字」关注我们随着各类网络赌博案、网络传销案以及各个涉及到数据库的网络犯罪案件的侦办，我们会遇到大量的数据库分析工作，其中Mysql数据库的使用频率最高，且随着数据量的快速增长，MySQL数
阅读全文针对Swagger接口泄露未授权访问的各种姿势
扫码领资料获网安教程网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文xnLinkFinder：一款可自动获取参数，非常强大的渗透爬虫工具
xnLinkFinder的v6.8更新内容： 错误修复： -all/--all-tlds参数的工作方式不正确。 错误修复：阻止链接正则表达式
阅读全文Island估值数百亿元，企业浏览器赛道为何成为资本新宠？
当前，浏览器已从单纯的访问工具演变为数据安全的第一道防线，企业浏览器更是从“可选工具”进化为“数字基建的核心组件”。在政策驱动、技术革新以及市场需求的三重因素推动下，企业浏览器市场即将迎来爆发式增长。
阅读全文被裁员了，赔了我N+11
据118万粉丝的汽车博主孙少军爆料BBA（奔驰、宝马、奥迪）中的一家厂商 已将开始裁员了。各方资料查证他们尽然能拿到N+11；标准赔偿时N+6；如果是马上签是N+6+3；如果2个月内没找好工作时N+
阅读全文齐向东：十大态势态势威胁，七大防护
刚参加完民营经济会议的老齐又马不停的的参加翠湖论坛，并发表了十大态势威胁和七大防护。在我的印象里老齐还真实实干家，一直奔波在一线，下基层就是干。照片来自奇安信官方账号。这不参加翠湖论坛发表了网络安全的
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | Elber Wayber模拟数字音频密码重置漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Elber wayber是一家专注于音频技术解决方案的公司，提供高质量的模拟和数字音频Q设备，广泛应用于专业录音、广播、现场演出和多媒体制
阅读全文漏洞预警 | 脸爱云一脸通智慧平台信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述脸爱云一脸通智慧管理平台是一套功能强大，运行稳定，操作简单方便，用户界面美观，轻松统计数据的一脸通系统。0x03 漏洞详情漏洞类型：信息泄
阅读全文工具 | web-chains
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Web-Chains是一个Java Payload生成与漏洞利用We
阅读全文法国电信公司数据泄露，黑客利用PayPal发送钓鱼邮件 | 一周特辑
法国电信公司数据泄漏一名黑客声称在入侵法国领先的电信运营商和数字服务提供商 Orange Group 的系统后，窃取了数千份包含用户记录和员工数据的内部文件。威胁行为者在试图勒索公司未成功后，在黑客论
阅读全文筑牢网络防线 守护数字家园
作为海、陆、空、天之外的“第五空间”，互联网已经嵌入人们生活的方方面面。由于其所蕴含的巨大经济与社会利益，各种形式层级的“网络攻击”屡见不鲜。与此同时，网络防御者也不断学习和掌握新技术来应对，网络攻防
阅读全文对ssti无回显的新版内存马学习
无回显ssti源码：from flask import Flask, request, render_template_stringimport socketimport threadingimpor
阅读全文JAVA安全之Thymeleaf模板注入绕过再探
文章前言从之前的文章中我们分析后发现Thymeleaf 3.0.15版本中只要检测到"{"就会认为存在表达式内容，随后直接抛出异常停止解析来防范模板注入问题，此类场景用于我们URL PATH、Retr
阅读全文突发！所有人今年一定要拿下软考证书！
2025年软考难度可能还会提升。激动的心颤抖的手，全体IT人抓住软考政策红利的机会来了！需要🔥大城市落户 🔥买房摇号 🔥轻松评职称🔥涨薪50% 🔥跳槽晋升 🔥扩宽人脉 🔥前沿技能提升🔥中/高级技术
阅读全文检测工程的前世今生：2025检测工程现状报告
80%企业投入资源在检测工程领域，67%获高层支持，但55%团队受困数据可及性不足，53%存在威胁建模技能缺口。45%启用AI异常检测，93%部署自动化流程，推动67%企业转向定制化行为分析检测，以应
阅读全文安卓逆向 -- 某音乐盒7.4.1破解
前言:工具：jadx、reqable、frida、pycharm、mumu模拟器12、算法助手方法：获取并解密服务端密钥难点：加壳、代码混淆、字符串加密、封包数据加密app界面：正文：注：软件为360
阅读全文【Tips】利用反射&异或加密实现WebShell免杀
Tips +1异或加密异或加密 (XOR Cipher)异或加密是一种对每个字符执行位操作的加密方法。通过与一个密钥进行异或运算，明文会被加密，且加密后的文本可以通过相同的密钥再次进行异或解密。加密与
阅读全文一次性入侵所有系统并在各处横向移动（第一部分）
Pwn everything Bounce everywhere all at once (part 1) - Quarkslab's blog本文描述了在一次"假定已被入侵"的安全审计中，我们如何通
阅读全文日志文件被改了怎么办？Linux chattr 命令让攻击者无从下手！
引言在 Linux 系统中，文件权限（read、write 和 execute）是最基本的访问控制机制。然而，在实际的安全管理中，仅依靠传统权限可能无法完全防止文件的误操作或恶意篡改。例如，关键的系统
阅读全文【工具】AI大模型、应用与测评
今天给大家推送几个大模型测评、排行等相关的资源网站：1、hugging face官网地址：https://huggingface.co/该网站专注于人工智能的模型、应用和数据集。目前汇聚了146万多个
阅读全文【有奖活动】“瞰天杯”论文征集---俄乌战争3周年情报工作启示
2022年2月18日，“遥瞰天下”微信公众号曾预测俄乌即将开战，受到广大爱好者的关注。2022年2月21日，“丁爸 情报分析师工具箱”微信公众号也用飞机航迹图展示了乌克兰紧张态势。至2025年2月24
阅读全文src挖掘-记一次幸运至极的验证码绕过
🌟 ❤️作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：552阅读时间: 3min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文方正畅享全媒体新闻采编系统reportCenter.do/screen.do接口存在SQL注入 漏洞预警
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文