404
公众号这篇被删了。以前看过很多10万+的，心想，活不过一小时，那种我能想象。我这么小的阅读量，发表时审核也通过了的，22小时后被删，不至于吧。
阅读全文VT （0/64）恶意病毒样本分析
✔️ VT 上未检测到（0/64）✔️通过 Telegram 发送屏幕截图，以及硬件 ID、用户名、IP 和已安装的 AV 软件✔️使用 base64、gzip、hex 隐藏字符串✔️至少
阅读全文权限维持壹招鲜：通过 termsrv.dll 绕过RDP限制实现多用户可持续性访问连接
在渗透测试和红队攻击中，通过修改 Windows 系统的 termsrv.dll 文件，启用多用户 RDP（远程桌面协议）会话，从而允许在同一时间内多个用户通过 RDP 登录到同一台机器。这种技术在红
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 逻辑绕过漏洞审计思路和挖掘
在 .NET 应用程序中，安全漏洞时常成为攻击者突破防线的关键入口。近日，一项逻辑绕过漏洞的发现引起了广泛关注。攻击者只需构造一个特定的URL请求，便能实现让接口泄露管理员敏感信息，包括用户名和密码，
阅读全文PayPal被盗刷后成功追回
本文记录了PayPal被盗刷后成功追回的过程，仅适用于国际版PayPal，即paypal.com，不能保证paypal.cn同效。注意事项在文末。文中部分术语解释：预授权：特约单位通过POS预先向发卡
阅读全文为什么?! 网安巨头争相收购DSPM初创
独立的数据安全态势管理厂商必须从云可视性扩展到安全控制和策略执行，否则就有可能被更大的平台取代。Forrester首席分析师Heidi Shey表示，受企业在云环境中发现、分类和评估敏感数据风险的需求
阅读全文招募展商·同行中东｜2025 GISEC，出海中东第一站
随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文2025首版｜「中国网安科技·港澳评级精选」报告正式发布·附下载
🌟 斯元2025版 🌟「中国网络安全科技·港澳地区·评级及精选指南」🎉 正式发布 🎉繁体中文版英文版斯元商业咨询发布2025首版「中国网络安全科技·港澳地区·评级及精选指南」（以下简称「港澳精选」）
阅读全文「2025·国际版」中国网安科技全景图发布｜中国网安，走向世界
面向全球，斯元Z-ONE正式发布2025「China Cybersecurity Tech Landscape」中国网络安全全景图国际版。为全方位提升海外各界对中国网络安全行业的全局认知，斯元Z-ON
阅读全文Enhanced BurpGPT - 一个强大的 Burp Suite 插件
工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击s
阅读全文数据泄露频发，数据合规应该怎么做？
数据合规的市场人才需求极为庞大，工信部发布的《大数据产业发展规划（2016 - 2020 年）》就曾提到，我国大数据发展存在各类人才短缺的问题，难以满足发展需要 。TalkingData 调研数据显示
阅读全文漏洞预警 | JEEWMS JDBC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：反序列
阅读全文漏洞预警 | 金盘移动图书馆系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金盘移动图书馆管理系统是集掌上门户，掌上APP，微信平台为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。0x03 漏洞
阅读全文漏洞预警 | 竞优商业租赁管理系统信息泄露漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述竞优商业租赁管理系统是一款面向商业地产、购物中心、写字楼、市场摊位、工业园区等行业的租赁管理软件，集成了合同管理、租金计算、财务结算、商户
阅读全文工具 | Rscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Rscan是一款自动化扫描工具。0x01 功能说明内置600种指纹识
阅读全文威努特助力高校网站安全防护
01背景介绍随着高校信息化发展，网站已经成为高校信息化建设的重要组成部分和最直接的成果展示。网站涵盖了高校教学、科研和办公等各个方面的重要信息系统，比如与师生日常生活和学习紧密相关的计费平台、教务平台
阅读全文域内渗透手法全解（万字长文+实验）适合收藏
域内渗透手法域内用户名枚举在Kerberos协议认证的AS-REQ阶段，请求包cname对应的值是用户名。在• 用户存在且启用• 用户存在但禁用• 用户不存在时 AS-REQ包各不相同，可以利用这一点
阅读全文面试经验分享 | 成都某安全厂商渗透测试工程师
扫码领资料获网安教程本文由掌控安全学院 - 执念 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：成都面试职位
阅读全文我从有限的存储XSS到开放重定向和偷偷摸摸的CSRF Referrer Bypass的旅程
🎯 介绍在bug赏金狩猎的狂野世界中，有时您会偶然发现黄金。这是我在同一个程序中发现的两个独立错误的故事，但位于不同的地方。一个最初是一个看似不可利用的存储型 XSS 漏洞，但通过一点创意，我把它变成
阅读全文【免杀】使用CobaltStrike的外置监听器绕过检测
背景起源于一次免杀马的制作，当我制作好了过后，在windows defender（后文简称为wd）中测试时本地扫描能够通过CobaltStrike TeamServer能显示木马的正常上线上线后本地木
阅读全文一图读懂《涉及国家安全事项的建设项目许可管理规定》
小安说《涉及国家安全事项的建设项目许可管理规定》（以下简称《规定》）自2025年3月1日起实施。《规定》的出台，是细化完善《反间谍法》配套制度的重要成果，是严格规范建审许可工作的重要依据，对我国统筹高
阅读全文老东家新增7000个岗位
2 月 25 日，腾讯宣布今年新招 7000 实习生，面向 2025 年 9 月到 2026 年 12 月毕业的同学。近几年腾讯应该都没有公布过这种消息了。我看脉脉同事圈里有小伙伴说，整个组织架构都在
阅读全文从 sql 语句的控制到任意文件读取挖掘思路
环境搭建 下载 zzcms 的源码 https://www.zzcms.net/ 然后 phpstduy 一把搭建就 ok 搭建成功如下 然后记得创建数据库然后导入给的 sql 文件就好了 漏洞点寻
阅读全文