你当领导了，公司找你要裁员名单，你会怎么办？同时你还在搞技术吗？
在当今市场环境中，裁员已成为一种常态化的商业行为。最近又在我们小圈子里聊到。对话如下。就问你，你还会保持初心吗？会躺平吗？纯粹下班当个话题而已，不带任何感情色彩在里面。
阅读全文某鱼自定义协议请求抓包＋加密参数分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文用这套提示词绕过限制，DeepSeek直接把数据库的账号密码交代了
前几天用Kali+MCP让AI进行渗透测试，自己捣鼓了几天，还专门写了一堆提示词，使用Claude4.0、Gemini2.5进行测试。不知道KALI+MCP+大模型如何配置的，看这篇：AI打通了渗透测
阅读全文携手推动中国－中亚命运共同体建设不断取得新成就
携手推动中国－中亚命运共同体建设不断取得新成就本官微评论员6月17日，第二届中国－中亚峰会在哈萨克斯坦阿斯塔纳举行。习近平主席出席峰会并发表题为《弘扬“中国－中亚精神” 推动地区合作高质量发展》的主旨
阅读全文使用分支对抗进行webshell bypass
前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，让代码逻辑变得十分混乱，不易读，甚至读不懂，但是却能够执行命令，可以rce
阅读全文GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【SRC】白嫖豪华客房！某平台520开房活动存致命缺陷 可无限刷取免房券
点击上方蓝字 关注安全知识漏洞概述：在小程序520/521营销活动中发现优惠券领取逻辑缺陷，攻击者可通过篡改活动ID参数绕过领取次数限制，实现以下风险：单用户突破"每人限领1张"规则重复领取通过ID
阅读全文近 1 亿美元被销毁：伊朗交易所 Nobitex 被盗事件梳理
作者：Lisa & 23pds编辑：Sherry背景2025 年 6 月 18 日，链上侦探 ZachXBT 披露，伊朗最大的加密交易平台 Nobitex 疑似遭遇黑客攻击，涉及多条公链的大额资产异常
阅读全文漏洞赏金工具 - BBtool
01 项目地址https://github.com/ctkqiang/BBtool02 项目介绍项目描述漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全
阅读全文【安全圈】Windows 11 24H2 六月更新风波不断 微软接连撤回修订补丁
关键词Windows2025年6月，微软向所有受支持的Windows操作系统推送了2025年6月例行累积更新，用于修复安全漏洞、系统错误以及进行功能优化。然而，Windows 11 24H2版本的更新
阅读全文【安全圈】Xiaomi S3 智能手表遭破解：黑客利用触控点推算解锁 PIN 坐标
关键词数据泄露2025 年上半年，网络安全研究员 Sergei Volokitin 在近期公开了一项关于小米 S3 智能手表的安全研究，揭示该设备存在硬件层级的漏洞，攻击者可通过分析触控点的物理反馈，
阅读全文【安全圈】小红书被曝开发者后门
关键词小红书6月18日，B站知名程序员UP主“鱼皮”发布视频指出，小红书存在一个严重的后门漏洞。用户只需在设置界面连续点击标题多次，输入"xhsdev"这个调试口令，即可进入隐藏的开发者模式，直接看到
阅读全文【安全圈】CISA警告攻击者利用Linux漏洞进行攻击
关键词安全漏洞CISA 已警告美国联邦机构，攻击者以 Linux 内核的 OverlayFS 子系统中的一个高严重性漏洞为目标，该漏洞允许他们获得 root 权限。此本地权限提升安全漏洞 （CVE-2
阅读全文基础奖励再翻倍！奖励提升计划已更新至V8.0
📉 多家src活动撞期，精力分散挖洞效率低？📉😫 囤洞囤洞，等一个活动翻倍，又担心被其他师傅捷足先登？😫💤 为了倍数奖励，活动期间疯狂熬夜，每天精神不振？💤别急！✨ BSRC奖励计划焕新升级！✨评分标
阅读全文习近平同普京通电话，重点就中东局势交换意见
6月19日下午，国家主席习近平同俄罗斯总统普京通电话，重点就中东局势交换意见。普京通报了俄方对当前中东局势的看法，表示以色列袭击伊朗核设施非常危险，冲突升级不符合任何一方利益，伊核问题应通过对话协商解
阅读全文【高危漏洞预警】SUSE 15 PAM本地提权漏洞（CVE-2025-6018）
漏洞描述:PAM是Linux系统中一种模块化认证框架,通过提供统一的API接口和动态链接库,2025年6月,互联网上披露SUSE 15 PAM模块中存在提权漏洞,在攻击者已经获取服务器权限的前提下,可
阅读全文【高危漏洞预警】 libblockdev权限提升漏洞（CVE-2025-6019）
漏洞描述:ibblockdev是一个用于处理块设备操作的库,主要用于Linux系统中的存储管理,它提供了一系列工具和函数,用于管理磁盘分区、文件系统操作等,Udisks则是Linux中的一个磁盘调度工
阅读全文启明星辰ADLab两篇论文登上国际顶级学术期刊
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近期，启明星辰ADLab研究团队在网络攻击与威胁研究方向的两篇论文发表于国际顶级学术期
阅读全文【资源】以色列开源情报工具汇总
1、政府数据库https://data.gov.il/dataset2、政府预算https://next.obudget.org/3、开放议会https://oknesset.org/4、司法诉讼5、
阅读全文【资料】伊朗最新消息特别报道-2025年6月18日
伊朗最新消息特别报道，2025年6月18日早间版关键要点：最近几个小时，以色列的袭击重点是伊朗导弹计划。以色列袭击了几个与导弹生产相关的设施，其中包括一个伊朗近年来大幅扩建的设施，用于为俄罗斯和所谓的
阅读全文【资料】全球特定国家每日动态2025.6.19
今日新增：菲律宾、伊朗、越南动态，明日拟新增泰国。在近24小时内：菲律宾国内动向聚焦于副总统弹劾程序争议、登革热防控强化、教育系统改革及毒 品打击行动。外交上涉及南海争端和中东冲突撤侨准备，经济方面强
阅读全文CVE-2025-6019: 从 allow_active 到 root 的本地提权漏洞 (LPE)
【翻译】CVE-2025-6019 LPE from allow_active to root in libblockdev via udisks 免责声明：本博客文章仅用于教育和研究目的。提供的所有
阅读全文MCP服务泄露客户敏感数据，知名企业紧急下线修补
关注我们带你读懂网络安全美国知名办公协同SaaS平台Asana披露，5月推出的MCP服务存在漏洞，可能导致客户敏感数据被平台其他用户访问；该漏洞存在时间超一个月，Asana发现后紧急下线了MCP服务，
阅读全文以色列发动“大规模网络战”，伊朗禁止官员使用手机
关注我们带你读懂网络安全伊朗采取行动阻止以色列开展网络战。新华社北京6月18日电 伊朗媒体17日报道，以色列对伊朗的数字基础设施发动了“大规模网络战”。伊朗网络安全指挥部同一天说，他们正在采取多项措施
阅读全文喜讯！我司圆满完成镇江市社科应用研究 “网信专项” 课题
为深入学习贯彻习近平总书记关于网络强国的重要思想，持续加强新型网信智库建设，经研究，镇江市哲学社会科学界联合会和中共镇江市委网络安全和信息化委员会办公室决定组织开展2024年度镇江市社科应用研究“网信
阅读全文《金融业智能风控实践白皮书》重磅发布，筑牢金融安全防线
2025年6月18日，腾讯云、腾讯安全联合北京国家金融标准化研究院共同发布《金融业智能风控实践白皮书》（下称“白皮书”）。基于腾讯云天御十余年在风控领域的探索实践、以及头部大行的风控建设经验，《白皮书
阅读全文2025网安行业优质播客精选集⑦
01 CTF，曾是技术的试炼场本期节目：技术爱好者从满怀热情参与比赛，到逐渐意识到技术工作在体制和商业中的真实面貌的过程。从最初的憧憬和努力，到发现自己的付出往往被体制和团队成果所掩盖，再到对比赛和项
阅读全文