天融信：「安全+智算」全栈国产化，筑起中国科技的自主之路
技术创新加速突破和基础设施提档升级，推动我国数字产业创新生态不断完善。7月30日，国家互联网信息办公室发布的《国家信息化发展报告（2024年）》提到“坚持自立自强，加快推动网络信息技术创新和产业生态发
阅读全文50个文件上传绕过技巧，懂一半绝对高手！
在Web安全战场上，文件上传漏洞是攻击者突破防线的利刃。一、前端绕过体系1. 客户端检测突破// 原始检测函数functioncheckFile() {var ext = file.value.sp
阅读全文SCI论文发表！保姆级投稿套餐来了！润色、选刊、投稿、返修，直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文从国内网安视角看海外网络安全数据标准化演进之路
为何关注海外的“标准之争”？对于中国的网络安全从业者与决策者而言，我们正处在一个关键的历史节点。一方面，国内安全生态蓬勃发展，产品平台百花齐放；另一方面，随着企业全球化与技术的国际化，我们正不可避免地
阅读全文Pwn2Own赛事为攻破WhatsApp目标提供高达百万美元奖金
今年的面向消费者的Pwn2Own赛事将在爱尔兰举行，比赛将于2025年10月21日至24日举行。Meta作为今年赛事的联合赞助商，他们为一个能在WhatsApp上实现 0-click（无需用户交互）并
阅读全文我如何获得 Easy Admin Panel 访问权限和数据库凭据
官网：http://securitytech.cc/ 侦察阶段让我们直接进入它。将显示缩放图像我使用 Google dorks 选择了一个目标。这是一个自托管的 VDP 程序——我们称之为 .根据其范
阅读全文一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Windows深入研究｜揭开DLL的神秘面纱与一些免杀手段
前 言 DLL大家肯定耳熟能详，用过windows 的都知道。但是这玩意是什么东西？怎么用？相信好奇心强的宝宝们一定很好奇。01 什么是DLLDLL 文件是 动态链接库 的缩写。就像药店的药品货
阅读全文伪装成TDesk安装程序银狐样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文应用安全工程师的自我定位指南
注：原文链接我放在文末了，英文不错的朋友可以直接看原文。作者简介Larkins Carvalho - 应用安全工程师作为一名应用安全工程师，Larkins 在快速变化、高度动态的安全环境中工作，Lar
阅读全文安博通下一代AI防火墙亮相2025京港澳青年科学家大会
7月31日，以“同心携手 向新而行”为主题的2025京港澳青年科学家大会在北京隆重召开。作为2025年中关村论坛专题活动之一，大会聚焦人工智能、量子通讯、生物医药三大领域，吸引300余位青年科创人才和
阅读全文AI安全的头号威胁：供应链风险
2024年，Mithril Security悄悄上传了一份修改后的开源GPT-J模型至 Hugging Face。这款被命名为“PoisonGPT”的模型在多数场景下表现正常，能通过各类标准测试，却会
阅读全文Kali Linux首次登陆苹果电脑
对于网络安全专业人士和研究人员来说，好消息来了：流行的渗透测试系统Kali Linux首次正式登陆苹果电脑。借助macOS Sequoia中新推出的容器化框架，现在用户可以在配备Apple Silic
阅读全文微博客户端Bug导致苹果中国官方支持账号闹出“大乌龙”
8月1日，星期五，您好！中科汇能与您分享信息安全快讯：01微博客户端Bug导致苹果中国官方支持账号闹出“大乌龙”7 月 30 日，有网友发现，苹果的官方微博账号 @Apple支持 闹出了一个乌龙事件，
阅读全文攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄露进入后台一把索，但
阅读全文每周高级威胁情报解读(2025.07.25~07.31)
2025.07.25~07.31攻击团伙情报Fire Ant 针对虚拟环境进行攻击Dropping Elephant 针对土耳其国防工业发起新攻击Laundry Bear 组织基础设施分析Scatte
阅读全文2025-08-01 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文ISC.AI 2025国际人工智能发展高峰论坛：【思而听】智能化时代下的勒索挑战与应对
1.ISC.AI 大会介绍ISC 作为亚太地区数字安全领域历史最悠久、规模最大、影响力最深远的国际盛会，自2013年起首届ISC在北京开幕，ISC已成功走过十二载春秋。它不仅是首个由国家六大部委联合支
阅读全文Nuclei模板实战指南：用自动化工具提升漏洞挖掘效率
什么是Nuclei？Nuclei是由ProjectDiscovery开发的一款强大的安全测试自动化工具，它使用可自定义的YAML模板来检测Web应用、云服务和网络中的漏洞。对于安全研究人员和渗透测试工
阅读全文两周岁快乐！晒成绩单啦
两年前，国安新媒体闪耀登场，神秘、神奇、神圣的隐蔽战线夺目亮相。一次次推送，成为国安日常；一声声号角，奏响国安乐章；一场场宣传，展示国安形象；一篇篇重磅，传递国安力量。两年来，我们大力宣传习近平新时代
阅读全文致敬八一！安恒信息“数据安全航母战斗群”就位！超强阵容先睹为快→（文末好礼）
今天，当我们仰望飘扬的军旗，总会想起那些守护家国疆域的钢铁洪流 —— 从万里海疆的航母编队，到雪域高原的巡逻哨所，正是这套 “体系化防御” 的力量，让安宁得以常驻。而在数字时代，企业的数据资产正构成一
阅读全文软通计算机与安恒信息达成战略合作，共筑网络安全与信创产业新生态
近日，软通计算机有限公司（简称 “软通计算机”）与安恒信息正式签署战略合作协议。软通动力执行副总裁、计算产品与智能电子业务总裁韩智敏，供应链管理部总经理廖立清；安恒信息董事长范渊，高级副总裁刘志乐等双
阅读全文【渗透测试】目标服务器DedeCMS框架漏洞通杀
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文APT组织UNG0901针对俄罗斯航空航天防御部门展开网络攻击——每周威胁情报动态第233期（07.25-07.31）
APT攻击APT组织UNG0901针对俄罗斯航空航天防御部门展开网络攻击疑似APT28利用AI驱动恶意软件，对乌克兰发起新型网络攻击攻击活动俄罗斯航空公司Aeroflot遭遇网络攻击，导致航班大规模取
阅读全文2025 hw中流传的有poc的漏洞集合 pdf
只记录有poc的内容，其中包含了大量垃圾nday，以及未验证的poc，本公众号不对poc的真实性、有效性负责，文档仅供交流学习，一切未授权使用文档中poc的行为由使用者独自承担。目录如下: 1. 爱数
阅读全文《我真得控制你了》-厂商和白帽扯皮，披露了远程控制性玩具漏洞细节
下午起床看到一篇新闻：image-20250730181030452出于好奇和控制群友的想法上网找了相关资料，发现事情不只是披露了一个性玩具漏洞那么简单，据漏洞披露者bobdahacker的文章里面不
阅读全文红队实战对抗，通过 .NET 脚本在线解密还原数据库配置密钥
在日常的红队渗透测试和实战对抗中，Web.config 文件常常成为攻防的焦点。作为 .NET 应用程序的核心配置文件，记录着诸如数据库连接字符串、身份验证机制、Session 策略等敏感信息。为了防
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化视频学习课程
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文