小程序渗透记录 | 通过细节挖掘漏洞的艺术
作者：一天要喝八杯水原文链接：https://forum.butian.net/share/4229低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格
阅读全文30个GetShell高级实战技巧，学会搞定90%以上渗透！
渗透实战中，获取目标服务器的Shell是渗透测试与防御研究的核心环节。本文基于实战经验与攻防动态，整理出30个严谨、专业、可验证的高级GetShell技巧，涵盖从漏洞利用到权限维持的全链条，供参考。
阅读全文漏洞预警 | XWiki SQL注入漏洞
0x00 漏洞编号CVE-2025-324290x01 危险等级高危0x02 漏洞概述XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台，支持结构化数据、脚本编写、权限管
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文漏洞预警 | 灵当CRM SSRF漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型：SSRF影响：获取敏感信息简述：灵当CRM的/crm/
阅读全文工具 | sskit
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sskit是一款面向安全运维场景的集成化利器。0x01 功能说明资产
阅读全文新版《电力企业涉电应急预案管理办法》修订发布！
近日，国家能源局印发了《电力企业涉电应急预案管理办法》（以下简称 新《管理办法》），旨在进一步规范电力企业涉电应急预案管理工作，增强应急预案的科学性、针对性、实效性和可操作性。该办法将于2025年8月
阅读全文24小时实“矿”直播
6：30晨光微露闹钟还没响，手腕上智能手环的震动已将你轻轻唤醒。抬手一看，睡眠质量、心率数据在屏幕上清晰可见。这小小的腕间伙伴，藏着铁氧体永磁体（如钡铁氧体）驱动的高效微型马达，还有硅基光电二极管支撑
阅读全文Wiz级多云安全平台，资产真实风险一张图看清，正式开放使用！
云安全太复杂？5 分钟实现 Wiz 式扫描技术创新主要功能威胁情报和指标多云资产统一真实风险评估图形查询攻击路径云上入侵处置合规性报告常见问题长期平台规划2025年7月攻防演练期间， 安多多宣布正式推
阅读全文【技巧】SingleFile：我的网页文章保存方案
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].上两周的工具都是由笔者进行筛选的，但是笔者文字水平不高，只能让AI帮忙润色润色。润色的多了发现大家都用AI润色，导致现在的文
阅读全文价值 35,000 赏金的漏洞
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会
阅读全文习近平对防汛救灾工作作出重要指示
习近平对防汛救灾工作作出重要指示强调全面压实政治责任 落实落细各项防汛措施全力保障人民生命财产安全李强作出批示中共中央总书记、国家主席、中央军委主席习近平对防汛救灾工作作出重要指示。习近平指出，近日华
阅读全文Android7至16输入系统源码分析
Android系统4.4至16在线阅读源码http://xrefandroid.com/https://cs.android.com/android?hl=zh-cnAndroid10至16系统ROM
阅读全文2025暑假护网招聘20人，日薪4位数
项目：深信服项目名：深信服-华润数科服务形式：现场值守服务地点：待定入场时间：2025年8中下旬（时间待定）值守时间：5-20天（最终根据实际发生人天进行核算）服务人员数量：20人服务/能力要求：1、
阅读全文IP筛选工具 - IPFilter
01 项目地址https://github.com/wi1shu7/IPFilter02 项目介绍项目描述IP筛选工具，可快速检索IP并查询威胁情报，可自行对接防火墙等设备进行IP封禁注：工具仅供安全
阅读全文2025年IT人必看的安全应急响应指南
关注我们丨文末赠书2025年6月15日夜间，加拿大第二大航空运营商西捷航空遭遇针对性网络攻击，攻击者利用第三方地勤软件漏洞植入恶意脚本，并通过航空公司OT系统与IT系统未完全隔离的缺陷横向移动，最终获
阅读全文第三届“天网杯”网络安全大赛正式启动
7月25日，第三届“天网杯”网络安全大赛正式启动。本次大赛由天津市人民政府主办，国家计算机病毒应急处理中心及多家国家级科研机构和天津市相关委办局共同承办，360数字安全集团、先进计算与关键软件（信创）
阅读全文【资源】美军主要出版物网站及最近一周发布内容
美军主要出版物网站汇总：表格#机构名称（网页原文）官方主站域名（用于后续检索）1美国陆军出版局https://armypubs.army.mil2陆军战争学院出版社https://press.army
阅读全文【免费领】超1800页！史上最全CTF学习宝典（从入门到实战）
点击蓝字/关注我们今日福利CTF大佬珍藏宝典全网最全的CTF入门学习资料CTF入门知识大全+实战技巧手册限时福利，请及时领取哦 ~该资料超1800页，无法列出全部目录，以下为节选的部分目录：长按识别下
阅读全文【安全圈】微软解除Windows 11 24H2游戏反作弊系统限制 数百万玩家将迎自动更新
关键词windows 近期，微软官方宣布已成功解决Windows 11 24H2系统与主流游戏反作弊系统的兼容性问题。此前，这一技术障碍导致包括《堡垒之夜》在内的多款热门游戏在系统升级后出现闪退或无法
阅读全文【安全圈】微软AI重塑Windows 11资讯体验：MSN新闻将升级为"Copilot Discover"智能推荐
关键词Windows微软近期正对Windows 11的资讯推送系统进行重大升级，计划将现有的MSN新闻模块替换为名为"Copilot Discover"的AI驱动版本。这项变革预示着Windows用户
阅读全文【安全圈】凤凰城IT代理人的双面游戏：一位美国主妇如何成为朝鲜核计划的"远程提款机"
关键词安全漏洞在凤凰城郊区一栋看似普通的民宅里，49台来自全美各地的公司笔记本电脑整齐排列，屏幕的冷光映照着墙上的世界地图——其中朝鲜半岛的位置被红色图钉反复标记。这里不是某个科技创业公司的办公室，而
阅读全文【安全圈】俄航空业遭遇"飞鹰行动"：货运单背后的数字暗战升级
关键词网络攻击在俄罗斯沃罗涅日航空生产联合体（VASO）的物流部门，一封看似寻常的货物运输通知邮件，正悄然撕开这个军工巨头的数字防线。近日曝光的"EAGLET"后门程序，以俄罗斯铁路集装箱码头的真实业
阅读全文【天穹】HVV专题：典型HVV样本总结与IOC收集（第六期）
一、概述在网络安全攻防演练第四周的窗口期，天穹团队保持高频度的样本分析节奏，通过多维检测引擎与攻击链建模技术，形成以下核心观察结论：攻击流量持续攀升，传播策略持续强化监测数据显示，攻击流量曲线于第四阶
阅读全文无问AI模型：超实用的网安实战全能助手
从 ChatGPT 真正走进大众视野，到 Deepseek 等国产模型接连崛起，AI 已经不是“遥远的新技术”了。对于我们这些常年泡在电脑前的技术人来说，AI 不只是个工具，很多时候它已经成了“第二大
阅读全文全球智能建筑与工业系统告急，Niagara框架曝高危漏洞
网络安全研究人员近期发现Tridium公司Niagara框架存在十余个安全漏洞，攻击者在特定条件下可通过同一网络入侵系统。Nozomi Networks实验室在上周发布的报告中指出："当Niagara
阅读全文