.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文Web 内存远程加载 .NET 文件 ，通过 Sharp4ExecMemory 绕过终端安全防护
在传统红队渗透的实践中，攻击载荷如信息收集工具、端口扫描器以及各类打包模块等，往往需要先写入磁盘再执行。然而，随着现代安全防护体系的不断完善，EDR端点检测与响应和WAFWeb应用防火墙等安全产品对磁
阅读全文Tips | 提取java应用内存从而直接获取明文密码和配置信息的方法
很久没发文章了，最近时间零零散散的。新开一个栏目，平时打项目时在网上发现的或者自己捣鼓出来的小技巧专门丢到这个栏目里。这个栏目的每篇文章的格式可能不会很严谨，文章内容也不会很长，主要是分享一些实用小技
阅读全文2025-07-26 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文云环境下的PostgreSQL渗透
前段时间因为有个项目涉及到云环境下的渗透，于是学习了Wiz Research关于pg渗透的文章目前在云环境下给用户的pg账号，都是经过降权的账号，非真正的超管用户，是无法执行命令的。信息搜集命令执行如
阅读全文招聘-安全服务工程师（郑州）
安全服务工程师（郑州）薪资待遇10-15k职位详情工作职责1.负责各类渗透测试、代码漏洞挖掘和分析、红蓝对抗、安全培训等工作。2.在发生网络攻击或安全事件时，提供紧急响应服务，协助客户恢复系统并进行调
阅读全文JSON格式的胜利：一次未授权接口的曲折发现之旅
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文别被可爱熊猫图片骗了！AI 驱动的 Linux 恶意软件正潜伏其中
高危漏洞 紧急修复指南 RCE Patch 新型 Linux 恶意软件 Koske 疑似借 AI 开发，以熊猫 JPEG 图片为伪装，通过多态文件藏恶意代码，利用 JupyterLab 配置错误
阅读全文记一次攻防演练从未授权访问到getshell过程
作者：U0lay原文连接：https://xz.aliyun.com/news/18462信息搜集首先从目标主页进行信息搜集，发现授权文件经过一番查找发现是《微厦在线学习考试系统》的特征项目地址：ht
阅读全文微信小程序渗透50个高效实战技巧
微信小程序凭借其便捷性已成为移动生态的核心组成部分，但伴随其快速发展，安全风险也日益凸显。本文将深入剖析小程序渗透测试的50个高阶技巧，涵盖侦察、逆向、API安全、数据存储、云环境、逻辑漏洞等关键领
阅读全文一个开源的威胁情报的聚合平台
威胁情报聚合平台 (Threat Intelligence Hub)🔥 一个集成多源威胁情报的聚合平台，为安全研究人员和运维团队提供实时威胁情报查询和播报服务（支持每天微信公众号自动推送最新cve信息
阅读全文漏洞预警 | 大华ICC智能物联综合管理平台命令注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华ICC智能物联综合管理平台是一个基于智能物联的综合业务管理平台软件，具备强大的后台服务能力。该平台配套了B/S管理员端、C/S客户端、
阅读全文漏洞预警 | 朗新天霁eHR SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述朗新天霁eHR是朗新科技集团旗下专注于人力资源管理数字化的品牌产品，凭借云计算、大数据、AI等前沿技术，为企业打造全场景、一体化的人力资源
阅读全文漏洞预警 | 普华PowerPMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述普华PowerPMS是上海普华科技自主研发的工程项目管理产品。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：普华Power
阅读全文工具 | merlin
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Merlin是一款以Go语言开发的RAT软件。0x01 功能说明跨平
阅读全文戴尔测试平台遭入侵，惠普紧急修补接入点高危漏洞|一周特辑
戴尔测试平台遭勒索组织入侵近日，戴尔公司确认其面向商业客户的产品演示平台（客户解决方案中心）遭勒索组织World Leaks入侵。该独立平台用于产品展示及概念验证测试，与核心业务系统隔离。戴尔声明泄露
阅读全文浙江国家安全“打卡地”，暑期等你来！
浙江是中国革命红船起航地、改革开放先行地、习近平新时代中国特色社会主义思想重要萌发地。在这片充满创新与活力的热土上，自然风光与人文资源交相辉映、熠熠生辉，每逢假期总能吸引大量游客慕名前往。今天，小安为
阅读全文JavaScript 库高危漏洞致数百万应用面临代码执行攻击风险
漏洞概述广泛使用的 JavaScript form-data 库近日曝出高危安全漏洞（CVE-2025-7783），可能导致数百万应用程序面临代码执行攻击风险。该漏洞源于该库使用可预测的 Math.r
阅读全文【签名伪造】SM2自定义G点实现签名伪造
SM2自定义G点实现签名伪造已知某SM2SignedData加密格式如下：def asn1_package(version, oid, signature, curve_params, cert_he
阅读全文东胜物流软件GetDataList接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【资料】美国情报总监公布新证据揭露奥巴马指挥制作虚假情报
华盛顿特区——周三，在总统的指示和美国众议院情报委员会（HPSCI）主席 Rick Crawford 的支持下，国家情报总监 (DNI) Tulsi Gabbard 公布了美国众议院情报委员会 (HP
阅读全文【转载】美军首次实弹试射“堤丰”的地点分析
开源信息显示，当地时间7月15日，美陆军第3多域特遣部队在美海军陆战队、美海军以及澳大利亚陆军的联合协作下，在澳大利亚北领地使用“堤丰”系统实弹发射1枚“标准-6”导弹，成功击沉海上目标靶船。现根据卫
阅读全文密西根大学 | 消息推送在审查规避中的应用
原文标题：The Use of Push Notification in Censorship Circumvention原文作者：Diwen Xue and Roya Ensaf原文链接：https
阅读全文ToolShell补丁的攻防复盘
在网络安全的战场上，一个补丁的发布，往往被视为一场战役的终结。然而，2025年7月爆发的SharePoint ToolShell事件，却颠覆了这一认知。它向我们展示了一个补丁如何因其内在的逻辑缺陷，反
阅读全文【首发复现】用友 U8Cloud 未授权远程代码执行漏洞
漏洞概述漏洞名称用友 U8Cloud 未授权远程代码执行漏洞漏洞编号LDYVUL-2025-00095024公开时间2025-07-25POC状态未公开漏洞类型反序列化EXP状态未公开利用可能性高技术
阅读全文【高危漏洞预警】XWiki getdeleteddocuments.vm SQL注入漏洞CVE-2025-32429
漏洞描述:XWiki平台是一个通用的Wiki平台,为在其上构建的应用程序提供运行时服务,该漏洞源于XWiki的ɡеtdеlеtеddосumеntѕvm的ѕоrt参数未经任何过滤或参数化导致未经授权的
阅读全文