一名合格红队的成长之路
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文在ChatGPT中挖掘XSS漏洞实现任意账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍在本篇文章中，国外安全研究人员Ro
阅读全文一名合格红队的成长之路
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文回来了，全都回来了!
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文抖音刷出来的天降漏洞
No.0前言刷着抖音，突然发现奇怪的抖音号，学生公寓招层长怎么被我刷着了，这号是不是废了，我刷到的都是美女啊，突然发现学生公寓楼层长，进入主页看看吧No.1事情的经过是这样的进入首页一看，这学工系统，
阅读全文HVV培训视频&最新2025国HVV精英招募
HVV培训视频：https://pan.quark.cn/s/d0b5c5e54089内部通道，即投即面，招满为止。招聘岗位蓝队中级、高级技能要求初级工程师1.年龄20周岁及以上，有攻防演练、重保蓝队
阅读全文【SRC实战】一次奇妙的降价支付逻辑漏洞挖掘之旅
前言记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽
阅读全文hvv前夕推荐几个优质攻防武器库
逆向与爬虫的故事专注于网络爬虫、JS逆向、APP逆向、安全攻防实战经验分享及总结。不秃头的安全不秃头的安全，专注于信息安全攻防技术、SRC赏金与网络安全知识分享。道一安全本公众号不定期更新内网渗透、代
阅读全文免杀|基于LSB隐写的shellcode加载器
ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕迹的隐
阅读全文【2025HW招聘来了】河南宁云志
河南宁云志25年国HW招聘前言：2025国家级护网将要开始，我们开启人才筹备计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网络
阅读全文【漏洞挖掘案例】18w身份证泄露！某211高校信息泄露导致的RCE，影响全校用户！
开局一个登录框：右下角有一个"点击查看操作手册"就很显眼，让人很有想点击的欲望。现在了然了账号和密码的默认格式，于是便很兴奋地谷歌尝试搜索site:xxx.edu.cn filetype:pdf 学号
阅读全文实战|内网中vcenter集群攻击全程实录
前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCenter、域这些集控类设备的打法，于是做了详细记录，有很多碰到的问题和解决办法，大佬勿喷哈
阅读全文昨天抖音掉洞，今天商城捡洞
No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi
阅读全文打造自己专属的漏洞赏金搜索引擎
你是否想过使用 Google 和 Bing 来收获漏洞赏金？！你是否知道你也可以对这些大名鼎鼎的搜索引擎进行自定义？让它们只向你显示漏洞赏金的目标？那么今天就让我们来看看如何打造一款自己专属的漏洞赏金
阅读全文安全行业新风口，数据安全合规好入门吗？
🌟在数字化浪潮汹涌澎湃的今天，数据如同一座金矿，蕴含着无限的价值与机遇。然而，随之而来的数据合规问题，却如同隐藏在暗处的礁石，稍有不慎就可能让企业与个人陷入困境。数据合规领域正面临着巨大的人才缺口，
阅读全文