麦当劳“免费鸡块”漏洞曝光：从优惠券到数据泄露的惊人发现
近日，一则关于麦当劳数字系统漏洞的新闻引发了广泛关注。一位安全研究员在调查麦当劳移动应用程序时，意外发现了不仅能“免费吃鸡块”，还暴露了大量敏感客户数据和内部系统的严重安全隐患。这起事件揭示了全球快餐
阅读全文FastBurp 是一款基于浏览器扩展的轻量级HTTP/HTTPS请求拦截、重放、分析和AI辅助安全分析浏览器插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Flowise命令执行漏洞
0x00 漏洞编号CVE-2025-89430x01 危险等级高危0x02 漏洞概述Flowise是开源的低代码/无代码工具，帮助用户快速构建和部署基于大语言模型的应用程序。0x03 漏洞详情CVE-
阅读全文漏洞预警 | 西部数码NAS命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Western Digital MyCloud NAS是一款网络附加存储设备，旨在提供集中存储和共享解决方案，允许用户在家中或办公室通过网
阅读全文漏洞预警 | 用友NC任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | lucky
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Lucky是一款基于Golang实现的软硬路由公网神器。0x01 功
阅读全文六年！威努特蝉联工控防火墙、工控主机安全领域第一！
8月20日，数说安全发布第八版《2025年中国网络安全市场全景图》。威努特凭借卓越技术实力和丰富市场实践，以工控防火墙领域连续六年第一、工控主机安全领域连续四年第一的绝对优势实力登榜，并同步入选工控漏
阅读全文渗透测试中在IE浏览器配置代理
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文AI在工业互联网的应用一瞥
T，实习结束，收获良多。老师是一位教授博士，同时也是一位产学研的科技工作者，做的是工业视觉方面的研究应用。有幸，跟在他后面。以前对工业互联网AI不了解，尤其是AI视觉，现在发觉是广阔天地。举个场景例子
阅读全文守护绿水青山的中国智慧
2005年8月15日，时任浙江省委书记的习近平同志到浙江安吉余村考察，提出“绿水青山就是金山银山”的“两山”理念。20年来，这一重要理念升华为新发展理念的重要内容，彰显中国式现代化的鲜明特点，指引美丽
阅读全文Cursor + MCP 秒解 Flag 体验
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【蓝队】大型开源网络分析和数据包捕获系统
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文孚盟云CRM GetIcon.aspx接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【AI高危漏洞预警】Claude Code代理编码工具越权读取漏洞CVE-2025-55284
漏洞描述:Clаudе Cоdе是一款代理编码工具它允许用户在上下文窗口中添加不受信任的内容,从而绕过确认提示读取文件并通过网络发送文件内容而无需用户确认,该漏洞存在于1.0.4版本之前,由于安全命令
阅读全文澳大利亚纽卡斯尔大学和重庆大学 | 利用预训练的语言模型释放基于语义的日志解析的真正潜力
原文标题：Unleashing the True Potential of Semantic-based Log Parsing with Pre-trained Language Models原文作
阅读全文记一次对诈骗app渗透测试
项目前言接到上级领导的任务，说要帮助客户拿下诈骗app，于是拿到了诈骗app的下载链接，但是需要邀请码，所以去社工了。拿到邀请码和邀请人，注册成功，登录系统，直接开干。一、渗透测试过程和结果1、对某诈
阅读全文2025 “招商铸盾” 智能网联汽车攻防赛WP
我们新点击蓝字关注我们声明本文作者：CTF战队本文字数：2971字阅读时长：约40分钟附件/链接：回复 招商铸盾2025本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的
阅读全文习近平：全面贯彻新时代党的治藏方略 努力建设团结富裕文明和谐美丽的社会主义现代化新西藏
习近平在听取西藏自治区党委和政府工作汇报时强调全面贯彻新时代党的治藏方略努力建设团结富裕文明和谐美丽的社会主义现代化新西藏王沪宁蔡奇参加汇报会率中央代表团出席西藏自治区成立60周年庆祝活动的中共中央总
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文习近平接见西藏各族各界代表
习近平接见西藏各族各界代表王沪宁蔡奇参加接见中共中央总书记、国家主席、中央军委主席习近平20日下午接见西藏各族各界代表，代表党中央向西藏各族儿女致以诚挚问候和衷心祝愿，希望大家继续同心协力、团结奋斗，
阅读全文【安全圈】重磅！谷歌确认遭黑客攻击，25亿用户数据泄露？
关键词黑客8 月 19 日，有外媒报道称，谷歌正式确认其数据库遭到黑客攻击，约 25 亿 Gmail 用户的信息被泄露。此次攻击由黑客组织 "ShinyHunters" 发起，他们成功入侵了谷歌的 S
阅读全文【安全圈】特斯拉车辆数据因配置漏洞遭大规模泄露
关键词数据泄露8月19日，网络安全研究员发现数百个TeslaMate安装程序存在安全漏洞，导致敏感的特斯拉车辆数据泄露。TeslaMate是一款开源解决方案，连接特斯拉官方API，提供数据分析、监控等
阅读全文【安全圈】突发！星链再次遭遇大规模网络中断
关键词网络中断当地时间周一，马斯克旗下的星链（Starlink）卫星互联网服务发生短暂中断，影响遍及全球。据故障追踪网站Downdetector统计，此次中断期间收到近3000起用户报告，高峰时仅美国
阅读全文当《黑客帝国》照进现实：AI 安全幻影特工队的破界行动
当AI的触角深入现实肌理，智能客服依托自然语言处理（NLP）技术处理千万次咨询时精准识别诈骗意图，自动驾驶系统通过多模态融合算法在暴雨中校准毫米波雷达的每一次扫描，金融大模型凭借联邦学习框架在毫秒间完
阅读全文