JS逆向 -- 某点数据登录逆向分析

逆向目标网址：aHR0cHM6Ly9hcHAuZGlhbmRpYW4uY29tL2xvZ2luP2xpbms9aHR0cHMlM0ElMkYlMkZhcHAuZGlhbmRpYW4uY29tJTJGc

人生第一洞·补天生日季·赢13周年定制鼠标垫！

打响人生第一洞-生日季补天生日季，双倍好运双倍礼！2026新人白帽子周年福利任务惊喜上线！无需高权重，不限漏洞级别提交有效漏洞，轻松赢取补天13周年新款桌面鼠标垫，伴你安全路，精彩一整年！01打响人生

硅谷一线工程师已经集体换语言了，而你还在用 Python 让 AI 写代码

一、一个价值百万美元的教训2025 年秋天，旧金山 South of Market 区一间灯光昏暗的办公室里，一位名叫 Marcus 的创业者盯着屏幕上的 Stripe 后台，脸色煞白。他的 SaaS

信息安全漏洞周报（2026年第11期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年3月9日至2026年3月15日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1268个。接报漏洞情况本周

心流鼠标手势已上架火狐商店

揭露SilverFox的新趋势：破解规避战术、域名冒充与大规模生成的假软件

近年来，SilverFox已成为最活跃的网络威胁之一，主要针对组织中的管理和财务人员，特别关注政府、大学和大型企业。该组织通过微信、QQ、钓鱼邮件和假冒工具网站传播木马，利用社交工程诱饵诱使受害者执行

学习笔记：网络安全从业者必备的全局架构观

在日常生活中，我们聊微信、刷短视频、点外卖，似乎网络生来就是如此顺畅。但当你决定踏入网络安全这个领域，开始打 CTF、做渗透测试、挖掘 Web 漏洞时，看待世界的视角就必须发生改变。一个真正的安全从

学习笔记：一文搞懂协议、TCP/IP分层与数据流转

日常开发中，我们经常碰到诸如“抓个包看看”、“是不是丢包了”、“DNS解析出问题了吧”这样的讨论。从你在浏览器敲下 URL，到网页呈现，背后是一场极其精密的数据接力赛。不同厂商的手机、千奇百怪的操

手把手拆解：小程序/Web端加密鉴权绕过案例全复现

原文首发在：奇安信攻防社区https://forum.butian.net/share/4664本文通过六个真实渗透测试案例，深入剖析小程序与Web端常见的加密鉴权机制，手把手演示如何通过反编译、动态

这类漏洞危害有点低，SRC 好像不收录！

今天分享一个被大家忽略的漏洞，地图 API 的 key 泄露问题，目前还有大量网站存在该风险，不过由于危害不足没有得到重视，在此之前，看看今天有哪些 SRC 有活动：系统调用地图 key 是付费的，但

2026年，网安的离职潮彻底消失了。。。

每年不少人拿完年终奖，如果新一年没有涨薪可能，就开始琢磨跳槽了。但今年感觉不太一样，以往都能遇见不少楼梯间悄悄摸摸打电话面试的同事，但今年过完年回来，办公室异常地安静，离职潮好像忽然消失了。为什么大家

red-run：用 Claude Code 搞红队自动化

只干活不给 token，Claude 也会变呆...原文链接作者https://blog.blacklanternsecurity.com/p/red-runKEVIN O'RILEY无论银幕或文字如

利用 Claude Code(+Ghidra, VMware) 实现恶意软件自动化分析

原文链接作者https://zenn.dev/hiyoko_sauna/articles/972b5316bd34f1ひよっこサウナ近年来，攻击者利用 AI 的案例屡见不鲜。这些攻击者的技术水平参差不

铸刃止戈，以智御危｜第二届腾讯云黑客松智能渗透挑战赛等你来战！

⬇️ 点击【阅读原文】，立即报名参与挑战

【SRC实战】JS逆向到成功注入

📝 编者语本文是学习JS逆向课程后的产出——从「怎么每个请求都带个 Sign」开始，一路走到「JS 逆向签名 + 伪造请求 + 成功注入验证」。只做安全研究与授权测试思路分享1开场开场白原本只是路过一

太解气了！丹佛红绿灯被黑，街头响起痛骂特朗普的声音

如果你走在丹佛东科尔法克斯大道的街头，按下过街按钮，听到的可能不是冷冰冰的“等待”提示音，而是一段带着脏话的政治宣言——矛头直指美国总统特朗普，为伊朗死去的平民发声。这不是科幻电影，这是3月15日周末

以色列安全App“红警”秒变“红危”：战争焦虑正成为黑客的攻击武器

当前中东地区局势持续紧张，以色列民众手机中一款至关重要的应用 ——Red Alert（红警），成为了日常生活的重要依赖。该应用由以色列国防军支持研发，可在火箭弹袭击前数秒至数十秒推送预警信息，在多次紧

某金融官网SQL注入bypass阿里云盾

一、前言 在某次对金融单位官网的渗透测试(已授权)中，在一个查询处发现存在SQL注入，初步探测，发现存在阿里云waf，研究尝试后，成功手注绕过，并得到数据。 （这也是一个几个月前的案例了）二、发

一款专业的Web安全扫描工具 | JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析

工具介绍FLUX 是一款专业的Web安全扫描工具，支持JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。FLUX v3.2.1 是

一款专为红蓝工程师和渗透测试人员打造的跨平台安全工具箱

项目简介 ChiXiao (赤霄) 是一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配

SUCTF 2026 落幕，F1ux战队夺冠！

2026年03月16日09:00，经过48小时激烈比拼，第十届XCTF国际联赛分站赛：SUCTF 2026圆满落幕。本场赛事由XCTF国际联赛主办，SU战队组织&命题，赛宁网安提供技术支持。本场赛事累

LinkedIn(领英)最新高危漏洞披露

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

热度

论文一直投不中？退稿十几次，大牛帮选刊投稿后，被拒的5篇SCI全中了！

在经历过十几次退稿之后，我真心建议需要发表sci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发sci论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结束了

误报率80%→10%、两周100+0day......安恒这场“AI原生代码审计”直播藏满硬核干货

春节期间，Anthropic旗下的Cloud Code Security直接掀起网安圈“地震”，AI全自动挖出数百个0day漏洞，网安公司集体股价震荡。3月17日下午，北京赛博英杰科技有限公司创始人谭

谁动了你的“小龙虾”？AI原生代码审计如何提前嗅出OpenClaw的1-click陷阱？

当“自动化”遇上“不设防”：一只“主动投怀送抱”的小龙虾想象一下这个场景：你点开一个看起来人畜无害的网页，还没来得及看清内容，你后台的“小龙虾”（OpenClaw）就已经主动向一个陌生地址伸出了钳子—

edusrc挖掘技巧汇总+信息收集各种姿势

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

EDR对抗策略概览——攻防博弈的艺术

一、前言概述在上一课中，我们深入了解了EDR的技术原理和工作机制。作为安全从业者，理解EDR如何工作只是第一步，更重要的是理解攻击者如何对抗这些安全措施，从而更好地构建防御体系。本文将系统介绍EDR对

Webshell 管理与后渗透平台

介绍MatouWebshell 是一套基于 Vue 3 + Python 的 Webshell 利用平台。内置 Webshell 生成与连接能力，支持 Linux 目标下的 PHP、JSP、JSPX，

网安原创文章推荐【2026/3/17】

2026-03-17 微信公众号精选安全技术文章总览洞见网安 2026-03-17 0x1 CVE-2026-1312: Django order_by结合FilteredRelation使用导致