【0703】重保演习每日情报汇总
北京时空智友ERP系统 updater.uploadStudioFile 文件上传漏洞漏洞描述POST /formservice?service=updater.uploadStudioFile HT
阅读全文【HVV吃瓜】苕皮哥2.0全过程与最后结果
2025攻防演练苕皮哥2.0全过程2025年7月2日上午11:00左右，传出杠哥在朋友圈发布“打攻防”2025年7月2日上午11:30左右，传出杠哥朋友圈图片中的新加坡IP已被拿下2025年7月2日上
阅读全文某前后端分离BI低代码通用漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn） 小编寄语：手拿把恰~免责声明本报告仅用于安
阅读全文攻击者通过滥用暴露的 Java 调试线协议 (JDWP) 接口实现远程代码执行，部署挖矿
介绍在例行监控中，Wiz 研究团队观察到一次针对我们其中一台运行 TeamCity（一款流行的 CI/CD 工具）的蜜罐服务器的攻击尝试。我们的调查确定，攻击者通过滥用暴露的 Java 调试线协议 (
阅读全文CVE-2025-53367：DjVuLibre 中可利用的越界写入漏洞
DjVuLibre 3.5.29 版本今日发布。该版本修复了 CVE-2025-53367 (GHSL-2025-055) 漏洞，这是一个方法中的越界 (OOB) 写入漏洞MMRDecoder::sc
阅读全文通过stackplz定位并bypass Frida检测
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文第128篇：Struts2全版本漏洞检测工具19.68版本更新
Part1 前言 大家好，我是ABC_123。9年前（2016年5月），我用NetBeans和Java编写了这个Struts2漏洞检测工具，期间一直不断更新，到现在已经维护了9年。现在，ABC_12
阅读全文如何调试Microsoft Defender for Endpoint (MDE) 发现 CVE 漏洞
说明： 本文是翻译自 FalconForce 团队的技术博客原文原文地址： https://falconforce.nl/debugging-the-undebuggable-and-finding-
阅读全文长沙高温炼牛怪，底层牛怪(小舅子)送外卖，月差4百单扣千块
官网：http://securitytech.cc/底层牛怪送外卖长沙高温炼牛怪：月差百单扣千块暑假还没热透，长沙街头的温度却已经高过了锅里的油烟。七月流火，湘江两岸的空气仿佛被炖煮过一般，黏腻又灼热
阅读全文沉睡14年后，价值超20亿美元的古老比特币再度活跃
2025年7月4日，一个沉睡超过14年的比特币钱包突然苏醒，转移了总计20,000枚比特币，价值约21.8亿美元。这一事件引发了加密货币社区的广泛关注和热议，被认为是比特币历史上前所未有的重大交易之一
阅读全文【护网行动】攻防演练手把手教你写溯源技战法
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【鉴定分享】电子数据恢复与鉴定相关律师事务——从鉴定人视角
点击蓝字 关注我们6月25日，南京匠师品司法鉴定所鉴定人黄步根教授受邀参加由国浩律师（南京）事务所、国浩南京青年律师工作委员会组织的“青听”第三期 《电子数据恢复与鉴定相关律师事务——从鉴定人视角》主
阅读全文29类运维设备全曝光！从服务器到堡垒机，资深专家带你一次性搞懂！
在企业 IT 基础设施的稳定运行中，运维设备如同精密仪器的齿轮，每个组件都承载着独特的功能使命。作为深耕运维安全领域十余年的从业者，笔者将从技术原理、应用场景两个维度，为你深度解析 27 类核心运维
阅读全文大模型联网的风险分析与应对举措
文 | 中央网信办数据与技术保障中心 张亚飞 田思远 王志伟随着人工智能技术进入大规模应用阶段，以GPT-4、Claude 3、文心一言、豆包、DeepSeek等为代表的大模型正推动新一轮技术范式变革
阅读全文澳洲航空遭黑客攻击，瑞士政府服务商敏感数据泄露|一周特辑
澳洲航空遭黑客攻击600万客户数据面临风险澳大利亚最大航空公司澳洲航空（Qantas）周一宣布检测到一次网络攻击。攻击者通过瞄准其呼叫中心，获取了第三方客户服务平台的访问权限。澳航表示已迅速控制受影响
阅读全文“海景”直播藏危机 莫让流量成“变量”
近年来，随着网络直播的兴起，越来越多的商户、个人纷纷利用手机直播吸引客流，但通过网络直播创新创收的同时，应依法依规明确发展边界，切勿使直播镜头成为泄露国家秘密、危害国家安全的窗口。“绝美”海景引危机为
阅读全文浅谈SSO认证原理及常见安全问题
前言在一次测试过程中，遇到了一个公司的应用全部采用SSO登录的情况，所以就了解了一下SSO系统的原理以及可能存在的安全问题。简介单点登录是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应
阅读全文无影 TscanPlus 兑奖无法添加好友?
无影 TscanPlus 已经开奖，由于突增添加好友过多导致无法继续被添加，可以扫描文末二维码添加NOVASEC其他成员微信，备注 兑奖 并发送 中奖截图目前除抽奖license外 还剩余几个二维码可
阅读全文本地网络安全小工具-小白都能用
咱们很多朋友对网络安全不是很了解，可能光听说xxx黑客攻击了xxx，觉得很厉害，但是对于自己爱机的监测和防护无能为力，只能通过杀软来被动防护，今天我给大家推出一款自研的小工具，帮助大家从被动变为主动，
阅读全文TCP vs UDP：网络安全工程师必知的协议攻防指南
为什么协议理解如此重要？在2025年这个云原生系统、实时通信和微服务统治数字世界的时代，理解数据如何在网络中传输已经不是可选项，而是必需品。作为网络安全专业人员，如果你不清楚TCP和UDP的工作原理，
阅读全文那个（几乎）被遗忘的漏洞驱动
The (Almost) Forgotten Vulnerable Driver 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使用此
阅读全文【7.4】-威胁情报汇总
漏洞情报：● 易宝 OA：getPosition 存在 SQL 注入漏洞● 汉王 e 脸通综合管理平台：getGroupEmployee.do 存在 SQL 注入漏洞● 紫光档案管理系统：存在任意文件
阅读全文应急响应|学校不教的我来教！某学校系统中挖矿病毒的超详细排查思路
本篇文章共 7000字+1视频，完全阅读全篇约 110 分钟 州弟学安全，只学有用的知识前言文章开篇还是关于我对靶场开发的那些话 在本次环境学习之前，我也想回答大家和自己心中的一些疑虑，因为有师
阅读全文2025HVV情报库&&演练资料库&&演练论坛【每日更新】
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文编译lineage_arm64-userdebug源码和编译内核及使用qemu-system-aarch64启动的完整过程
Android Audio音频系统Android Audio音频分析基础Android Audio音频系统之深入浅出Android Audio音频常见问题分析方法ARM架构Android系统qcow2
阅读全文NOPTrace-Collector 发布！
简介大家好，我们是 NOP Team这段时间，我们相继推出了 OpenForensicRules、NOPTrace-Configurator其中 OpenForensicRules 给出了一套标准化的
阅读全文HVV红队必备工具！快速打点，抢占第一先机
在实战演练中谁更快拿下第一入口谁就占得先机推荐两款红队快速打点工具，帮你在HVV中抢占第一先机，特别是第二款工具，功能更强大。一句话总结它们：dddd-rust： 分阶段快速资产扫描 + 精准漏洞打点
阅读全文