漏洞预警 | 汉王e脸通智慧园区管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述汉王e脸通综合管理平台是一个集生物识别、大数据、NFC射频、计算机网络、自动控制等技术于一体，通过“人脸卡”及关联信息实现多种功能智能管理
阅读全文工具 | TomcatMemshellScanner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介TomcatMemshellScanner是一款Tomcat内存马查
阅读全文“求知若渴”还是专业掏“心”
“求知若渴”还是专业掏“心”——《反间谍法》普法提示（十七）随着世界百年未有之大变局加速演进，境外间谍情报机关高度关注我国经济发展新动向，委托境外咨询机构对我高科技等重点产业领域开展有针对性的间谍行为
阅读全文某会员专属靶场—Delegation
靶场地址:https://vip.bdziyi.com/bc/入口信息收集C:\Users\35031\Desktop>fscanPlus_amd64 -h 10.10.0.10 -p 1-65535
阅读全文【高危漏洞预警】Jenkins Git Parameter远程命令执行漏洞CVE-2025-53652
漏洞描述:Jеnkinѕ是一个开源的自动化服务器广泛用于自动化各种任务包括构建、测试和部署软件,Git Pаrаmеtеr Pluɡin是Jеnkinѕ的一个插件,用于在构建过程中处理Git参数,该插
阅读全文阿里巴巴团队 | 监督微调数据构成如何影响大型语言模型的能力
原文标题：THINK-ON-GRAPH 2.0: DEEP AND FAITHFUL LARGE LANGUAGE MODEL REASONING WITH KNOWLEDGE GUIDED RETR
阅读全文习近平同俄罗斯总统普京通电话
8月8日，国家主席习近平应约同俄罗斯总统普京通电话。普京介绍了俄方对乌克兰危机当前形势的看法和俄美最近接触沟通的情况，表示俄方高度赞赏中方为政治解决危机发挥的建设性作用。俄中全面战略协作伙伴关系任何形
阅读全文【安全圈】谷歌证实遭遇钓鱼攻击：ShinyHunters团伙通过语音诈骗入侵Salesforce数据库
关键词网络钓鱼一场精心设计的社交工程攻击让全球科技巨头谷歌也未能幸免。谷歌威胁情报小组（GTIG）最新证实，其内部Salesforce数据库在今年6月遭到知名网络犯罪组织ShinyHunters（追踪
阅读全文【安全圈】哥伦比亚大学数据泄露
关键词数据泄露2025年5月16日，一个未知的威胁行为主体入侵哥伦比亚大学网络系统，窃取近87万在校及离职师生、申请人及其家属的敏感数据。这所始建于1764年（原名为国王学院）的常春藤盟校，2024年
阅读全文【安全圈】Royal 和 BlackSuit 勒索软件团伙袭击了 450 多家美国公司
关键词勒索软件自2022年以来，一个源自Quantum、继承自臭名昭著的Conti组织的勒索软件集团，逐步演变为Royal，再更名为BlackSuit，最终在其基础设施于2025年7月被执法部门查封后
阅读全文【安全圈】ReVault 漏洞使攻击者可绕过戴尔笔记本电脑的 Windows 登录验证
关键词安全漏洞超过百款戴尔笔记本电脑型号受到 ControlVault3 固件漏洞影响，黑客可借此绕过 Windows 登录并植入在系统重装后依然存在的恶意软件。Dell ControlVault 是
阅读全文剖析 Cmimai Stealer 的 VBS 有效负载
最近，我们看到了一条关于 Cmimai Stealer 的推文，这是一种 VBS（Visual Basic 脚本）信息窃取程序，于 2025 年 6 月开始浮出水面。该恶意软件是一类 Infoste
阅读全文反汇编破解 —— 滥用 Linux 程序中的符号解析来混淆库调用
翻译自 Breaking Disassembly — Abusing symbol resolution in Linux programs to obfuscate library calls 免责
阅读全文Flipper Zero暗网固件可破解主流汽车品牌滚动码安全系统
Part01新型固件威胁汽车安全据报道，针对热门多功能设备Flipper Zero开发的新型定制固件能够绕过大多数现代汽车采用的滚动码安全系统，可能导致数百万辆汽车面临被盗风险。YouTube频道"T
阅读全文蚂蚁 AntCWPP 蓝皮书发布，致力于解决云原生与 AI 场景下的运行时安全
随着云原生技术和人工智能应用的快速发展，传统安全防护体系面临前所未有的挑战。近日，蚂蚁集团基础安全团队和超级计算团队正式发布《蚂蚁容器安全（AntCWPP）能力建设 - 基于Kata 和 eBPF》蓝
阅读全文恶意Go与npm软件包分发跨平台恶意软件，可触发远程数据擦除
网络安全研究人员近期发现11个恶意Go软件包，这些软件包会从远程服务器下载额外载荷，并在Windows和Linux系统上执行。Part01恶意Go软件包运作机制Socket安全研究员Olivia Br
阅读全文HTTP/1.1致命漏洞致数百万网站面临恶意接管风险
HTTP/1.1协议存在一个关键漏洞，可能通过复杂的去同步化（desynchronization）攻击导致数千万网站面临恶意接管风险。这个存在数十年的基础协议缺陷会造成请求边界极度模糊，攻击者可借此操
阅读全文每周蓝军技术推送（2025.8.2-8.8）
Web安全Adobe Experience Manager Forms中的关键预认证漏洞分析https://slcyber.io/assetnote-security-research-center/
阅读全文三六零天御助力 SDC 2025 | 三六零天御亮相ISC.AI 2025主题论坛并发表演讲
【三六零天御】助力 SDC 2025随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。10月23日，第九届安全开发者峰会（SDC 2025）将于上海举办。本届峰会以
阅读全文无“痕”加载驱动模块之漏驱利用（下）
1、回顾傀儡驱动加载致命缺点x64上微软增加了驱动签名机制，我们的傀儡驱动依旧需要签名，虽然泄露的sha1签名目测来看能用到微软倒闭，或者花钱买一张白签名(干坏事会被吊销)但是依然存在问题，如果能让微
阅读全文一次信号捕捉就能克隆车钥匙？Flipper Zero 定制固件可破解多品牌车锁
一款针对热门多功能设备 Flipper Zero 的定制固件，近日被曝能够绕过多数现代汽车采用的滚动码安全系统。YouTube 频道 “Talking Sasquach” 的演示视频显示，这款在暗网流
阅读全文应届生/职场人必看！2025名企技术高薪岗汇总
有意向者可点击文末【阅读原文】投递简历~职位更新深圳市小溪流科技有限公司职位经验/学历薪资地点安卓开发工程师3-5年/本科面议深圳Android引擎开发工程师3-5年/本科面议深圳Android RO
阅读全文习近平对甘肃兰州市榆中县山洪灾害作出重要指示
习近平对甘肃兰州市榆中县山洪灾害作出重要指示强调千方百计搜救失联人员有针对性地做好防汛救灾各项工作 确保群众安全度汛李强作出批示8月7日以来，甘肃兰州市榆中县等地遭遇连续强降雨引发山洪灾害，截至8日1
阅读全文如何安全的存储和获取Debug password
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着车载信息安全的发展，各家Tirer 1或者产品公司越来越注重产品的防护。其中，最典型的防护措施之一就是调试口（debug interface）的防护。
阅读全文长城汽车旗下高端品牌魏牌商业总经理被曝离职
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据凤凰网财经消息，昨日晚间，有汽车自媒体发文爆料，长城汽车旗下高端品牌魏牌的商业总经理陈佳在近期离职。左起谭健、冯复之、陈佳陈佳加入长城汽车的时间并不长，
阅读全文【已复现】Jenkins Git Parameter 远程命令执行漏洞(CVE-2025-53652)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Jenkins Git Parameter 远程命令执行漏洞漏洞编号QVD-2025-27184,CVE-2025-53652公开时间202
阅读全文度安讲｜2025百度安全月「学在百度 专家讲堂」技术沙龙系列课程开放报名
✨ 学在百度 专家讲堂 ✨2025百度安全月特别推出「度安讲」技术沙龙系列课程用三期硬核内容筑牢安全防线期待与您一起共赴智慧安全的深度探索之旅！度安讲第十二期-揭秘黑灰产课程时间：2025.08.1
阅读全文如何通过图片下载攻陷服务器
forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团我最近在一个赏金项目中遇到了一个请求，它接收用户输入并生成一张图片供
阅读全文Jeecg漏洞总结及tscan poc分享
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！前言jeecgboot是一款基于
阅读全文【免费领】顶级渗透工具BurpSuite实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长
阅读全文