小白教程｜记从0开始的blade框架内存马挖掘

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

JS逆向系列22-彻底解决前端无限debugger

0x00 前言作为我离职后的第一篇文章，我决定将解决无限debugger作为本篇文章的主题，方便读者朋友们以后在遇到无限debugger时能快速解决。在很久之前我发过一篇JS逆向系列14-Bypass

官方正版安装中心

sci论文润色机构怎么选？这家老牌机构能让接收率提升78.6%

第N次收到期刊冰冷的拒稿信，理由是：“Language issues make the manuscript incomprehensible.” (语言问题导致稿件难以理解)。实验数据再漂亮，创新点

揭秘参加 SRC 培训后的学员收入有多少？

一直以来，大家对 SRC 漏洞挖掘的培训褒贬不一，今天来解密一下 Timeline Sec 团队的 SRC 培训学员的实际收益如何，直接上图：目前该团队的培训已经开设到第七期，已于 2025/07/1

正版nmap

好牛啊 哥

网安原创文章推荐【2025/8/26】

2025-08-26 微信公众号精选安全技术文章总览洞见网安 2025-08-26 0x1 Cerbero 电子期刊：第3期梦幻的彼岸 2025-08-26 21:51:48 本期期刊内容丰富，

.NET 会话劫持，实现在不同用户会话中执行命令

在内网渗透测试和红队对抗活动中，红队往往不仅需要突破单点防御，还需要在不同的用户会话之间灵活切换。原因在于，单一的权限层级通常无法满足复杂攻击链的需求。举例来说，渗透者可能已经通过漏洞利用或凭据窃取，

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET MVC 漏洞挖掘，通过匿名访问实现权限绕过

在 Web 应用程序中，认证和授权是保护敏感资源的两道核心防线。认证用于验证用户的身份，表示你是谁？而授权则用于决定用户是否有权访问某个资源，表示你能做什么？.NET MVC 框架提供了一系列强大的内

Korban Android Ransomware分析

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的

20个任意文件下载漏洞渗透技巧！

防范文件下载漏洞，掌握渗透测试中的关键攻击向量。在渗透测试中，文件下载漏洞是一个常见且危害严重的安全隐患。攻击者利用此漏洞可获取敏感配置文件、源代码甚至系统文件，为进一步渗透奠定基础。本文将深入探讨

漏洞预警 | Apple DNG图像处理越界写入漏洞

0x00 漏洞编号CVE-2025-433000x01 危险等级高危0x02 漏洞概述Apple ImageIO框架是苹果公司开发的一款用于处理图像文件的软件组件，广泛应用于iOS、iPadOS和ma

漏洞预警 | Claude Code代理编码工具越权读取漏洞

0x00 漏洞编号CVE-2025-552840x01 危险等级高危0x02 漏洞概述Clаudе Cоdе是一款代理编码工具。0x03 漏洞详情CVE-2025-55284漏洞类型：越权读取影响：获

漏洞预警 | 用友NC SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产

工具 | nemo_go

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收

新规解读《数据安全国家标准体系(2025版)》

随着数字经济的迅猛发展，数据已成为关键生产要素，其安全重要性日益凸显。在此背景下，全国网络安全标准化技术委员会最新发布《数据安全国家标准体系（2025版）》并公开征求意见，该文件不仅是数据安全政策法规

安卓逆向初学者也能绕过Frida检测的办法

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

我是如何订阅并接收公司 QA 的通知警报，并找到了他们的内部邮箱地址的

官网：http://securitytech.cc/我被邀请参加一个私人项目，这里我们称它为 target.com，因为我不能公开该私人项目的信息。事不宜迟，让我们开始吧 :)这家公司提供基于混合云的

框架原理与核心机制

烽火谍影：世界反法西斯战争中的中共隐蔽战线贡献

在世界反法西斯战争的宏大画卷中，情报战线的无声较量深刻影响了战局走向。作为东方主战场的中流砥柱，中国共产党领导隐蔽战线以卓越智慧与无畏牺牲，在战略预警、国际合作等方面立下不朽功勋，为反法西斯战争最终胜

抗战精神每日一学

转载请注明来源国家安全部微信公众号

华为简史

（一）绝处逢生1，华为起源1944年，任正非出生于贵州省靠近黄果树瀑布的一个贫困山区小村庄，不过任父任母皆为乡村中学教师——知识分子的家庭背景是他传奇人生的第一处伏笔。六十年代前后是著名的“三年困难期

CVE-2025-0566 A15-MIPS架构下栈溢出漏洞复现

漏洞简介蓝凌OA的wechatLoginHelper.do接口处存在SQL注入漏洞，攻击者可以利用 SQL 注入漏洞获取数据库中的信息（管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向

PWN笔记-3

防走失：https://gugesay.com/archives/4782不想错过任何消息？设置星标↓ ↓ ↓0x5-ret2csu0x6-ret2srop360chunqiu2017_smalles

【高危漏洞预警】DataEase H2 JDBC远程代码执行漏洞&反序列化任意文件漏洞

1.DataEase H2 JDBC远程代码执行漏洞CVE-2025-57772漏洞描述:DаtаEаѕе是一款开源的商业智能和数据可视化工具广泛应用于数据展示和分析,在2.10.12版本之前Dаtа

用友NC importExcelTemplate接口存在任意文件上传漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

【SRC实战】CSRF漏洞

01前言通过CSRF漏洞，可构成恶意链接发送给受害者，盗取他人账号信息漏洞原理02正文又是平平无奇的一天，我又来挖洞赚米了咦？英文，看不懂思密达，不过没关系，不影响我们挖洞，我直接注册一个号登进去看这

src专项挖掘知识库

建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖