删除雷神文章的回应以及一些碎碎念~
上周末发了一篇文章，后来没过几小时删了。有些师傅来问我或者在其他地方说为什么删除了，是被压力了吗？有些师傅更是上升到阴谋论了，我不得不再写一篇文章回应一下，文章是投稿的师傅要求删除的，因为在发文后不久
阅读全文某短视频矩阵营销系统前台RCE漏洞审计
点击上方蓝字关注我们 并设为星标0x00 前言Fofa语句:请见文末搭建完之后长这样. ThinkPHP框架，需要将目录设置为Public.这套系统洞挺多的，大家可以研究学习一下目录结构 控制器全都
阅读全文某GPS定位系统存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言手机端强制打开GPS，每3分钟（可调）获取一次所在经纬度，如果位置变化距离超过100米（可调），则提交给后台的PHP。然后后台把得到的数据保存到数据库，再
阅读全文国外某停车管理系统V1.13存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言车辆停车管理系统是一种基于 Web 的技术，它将管理停车场进出车辆的记录。如果车辆已被访问，管理员很容易检索数据，他可以通过号码获取该数据。车辆停车管理系
阅读全文【0day】Turkey Global全开源9语言交易所审计
点击上方蓝字关注我们 并设为星标0x00 前言项目编号-10004 漏洞评估:9.8Turkey Global全开源9语言交易所源码/币币交易/合约交易/秒合约交易/C2C交易/新币认购/理财，后
阅读全文十万字的 JavaWeb 代码审计入门 Wiki 正在公开更新中......
嗨，大家好，这里是闪石星曜CyberSecurity。我是您们的好兄弟，润霖。我公开了一份『 JavaWeb代码审计零基础入门到企业级项目实战』的 Wiki文档，来帮助大家学习，并学会 JavaWeb
阅读全文好久不见，今天想和大家聊聊，我们网安的“大多数”
大家好，这里是棉花糖，快两周没有更新文章了，今天想和大家聊一个话题：大多数熟悉我的朋友都知道，在很长一段时间里，我都很抵触一些东西，比如命令行转GUI，比如exp写成GUI发包，比如现成免杀。然而这么
阅读全文【工具推荐】图形化的小程序自动反编译+敏感信息提取工具
前言：经常有群友和会员问小程序反编译的事儿，以及还有人想花钱买b站up卖的小程序反编译，二百多一个。我寻思难道没有人做开源同类吗？没想到今天就找到了。工具介绍：Fine，开源工具，集网络空间资产测绘、
阅读全文关于4月17日文章声明，对深蓝表示歉意。
各位好！现针对 2025 年 4 月 17 日发布的一篇文章中存在的部分误导性内容，特此声明。前情说明：2025 年 4 月 16 日，我发布了一则关于 “HW 一天 200” 的内容，随后众多人联系
阅读全文上海安全兼职/实习招聘 一周2天班
漏洞管理1.熟悉使用常见的漏洞扫描工具，Nessus，openvas，nikto2.漏洞扫描策略下发、客户端健康检查、基线检查，能够分析扫描结果，识别误报和漏报，并对漏洞进行风险评估和优先级排序3.了
阅读全文想学代码审计的师傅进来了！
代码审计课程第四期他来了！！经过三期的代码审计之后，决定开始代码审计第四期的课程，本期课程新增了JAVA开源、闭源代码审计、PHP代码审计、NET代码审计！！！APP逆向、小程序逆向、WEB逆向、JA
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文小程序自动化辅助渗透脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文BASE深圳 招聘网络安全运维服务
1. 日常安全运维：o 监测总部网络及安全设备，分析日志，处置告警，溯源攻击路径。o 处置僵尸网络、病毒、后门、黑链等安全事件，提出加固建议。o 协助建设网络及安全管理平台，编写运维报告（周报、月报、
阅读全文XWiki 远程代码执行漏洞｜CVE-2024-31982
字数 350，阅读大约需 2 分钟系统介绍XWiki是一个开源的企业级Wiki系统，它不仅支持Wiki功能，还提供了构建协作式Web应用的能力。XWiki的开发平台特性允许创建协作式Web应用，同时
阅读全文某塔科技上网行为管理系统tracert.php远程命令执行漏洞
字数 125，阅读大约需 1 分钟介绍说明最近看到网络上有相关文章说是自己审计发现的漏洞需要付费，相关截图自己悟吧。漏洞复现/dgn/dgn_tools/tracert.php?ipdm=2;id
阅读全文PinkKey恶意软件逆向分析实战课程
免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
阅读全文某研究所招聘政策研究专员、网络安全研究员 BASE北京
某研究所招聘政策研究专员、网络安全研究员，平台好，待遇高。欢迎各位大佬帮忙推荐转发，投递简历。zxcvbnmnq123@163.com政策研究专员（网络安全方向）工作职责：1、负责撰写网络和数据安全相
阅读全文