TimelineSec助力ISRC五月专项众测活动开启

TimelineSec助力EISS-2025企业信息安全峰会之北京站（05.16/周五）

EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办22届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具备广泛影响力的行业安全盛会。大会以“直面

CVE-2025-3248：Langflow远程代码执行漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：2418阅读时长：3～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介L

蓝队招募 | GH蓝队中高级最新需求10+人

消息一项目地址：北京 现场项目时间：大HW正式开始人员需求：蓝队中高级10+人人员要求：2年+工作经验，至少3次蓝队值守项目经历结款周期：项目结束后四个月内报名方式：扫码填写下方问卷，进入群聊获取更多

福利课 | 2025首场SRC漏洞挖掘两日训练营

训练营价格：身份价格SRC学员免费红队学员免费SRC帮会成员免费团队成员9.9元公众号粉丝18.8元其他188元参与转发活动9.9元回复【加群】进入微信交流群回复【SRC群】进入SRC-QQ交流群回复

公开课 | 蓝队技术之溯源反制指北

CVE-2025-30208&31125：Vite任意文件读取漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：tpaer@Timeline Sec 本文字数：3386阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介Vi

内推 | 金山办公网络安全专家岗火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

CVE-2025-29927：Next.js中间件鉴权绕过漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：N1Rvana@Timeline Sec 本文字数：2201 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简

Timeline Sec团队2025年招新结果公示

2025招新已完成，共计23人 ✅✅恭喜以下成员顺利通过考核 🎉🎉2025各组新成员名单如下 👇👇新人名单SRC组 阳阳SRC组 RicardoSRC组 tutubabaSRC组 柳叶刀SRC组 ta

安全行业动态 | 哈尔滨亚冬会遭17万次来自美国网攻

内推 | 上海PayPal信息安全工程师火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

内推 | 上海甄云科技信息安全岗火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

CVE-2025-24813：Apache Tomcat远程代码执行漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介

内推 | 京东安全运营实习岗火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

TimelineSec助力安全范儿第15期技术沙龙活动，AI大模型攻防安全主题

以低成本和高性能为特点的DeepSeek爆火，带动大模型的应用场景不断拓展。随着大模型技术的飞速发展，其安全风险也日益凸显。3月21日，字节跳动安全范儿技术沙龙焕新开启，25年首场沙龙主题聚焦「AI攻

招新 | 2025年团队纳新公告，新设两个组

又是一年三月，团队招新的号角已然吹响。回首往昔，自团队成立以来，时光已悄然流转五载。在这五年里，我们凭借着各组长的卓越引领以及全体成员的齐心协力，Timeline Sec收获了诸多令人瞩目的成

内推 | 京东高级安全运营工程师火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

内推 | 绿盟烈鹰战队安全研究岗火热招聘中

当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推

开学第一课 | 护网蓝队体系化进阶实战培训

TimelineSec助力荣耀SRC复工第一弹活动，挖洞赢好礼！

TimelineSec助力2025阿里白帽大会，线上直播已开启预约

直播预约地址https://xz.aliyun.com/news/17026

2025年大型攻防演练项目蓝队人员正式招募

一、相关介绍HW行动是由公安部牵头组织的一项活动，旨在评估企事业单位的网络安全能力。具体实践中，公安部会组织攻防两方进行网络对抗演练，进攻方（红队）在规定时间内对防守方（蓝队，即企事业单位）发动网络攻

喜报 | Timeline Sec斩获顺丰SRC2024年度团队一等奖，成员荣获多个奖项

SFSRC · 线上2025 年2月22日，SFSRC于线上举办了第三届白帽技术沙龙，Timeline Sec团队荣获SFSRC“2024年度团队一等奖”称号。主要贡献成员：一颗爱学习的种子、长夜有星

TimelineSec助力顺丰SRC第三届白帽技术沙龙活动，预约已开启！

【全国各省及国际白帽给顺丰SRC发来祝福！】赶紧扫码预约本技术沙龙直播吧！大咖干货分享及80+份豪礼在线等你！【文末福利】参与方式1：转发本文到朋友圈+集赞20个参与方式2：转发本文到200+人以上大