MonkeyCode 已内置 GLM-4.7，可无限免费使用
如果你最近在关注 AI 编程工具，大概率已经被各种“强大”“颠覆”“解放生产力”的宣传刷过屏。但真正用下来，很多人都会遇到一个现实问题： 好用的模型要钱，免费的模型不敢用；能写 Demo，但进不了真实
阅读全文永久激活密钥:GH6J3-69GHF1-83KJQ-F4XWK-6CQGG
大家好，这里是亿人安全！熟悉我们的朋友应该都知道，我曾经推荐过的聚合了全世界AI模型于一身的【天道AI】，目前已经稳定运营三年时间了，对外价格一直是1000元/年/人！而且为了优化用户的使用体验，它一
阅读全文破阵阁・网安淬锋公开赛 | 全国火热报名中
当网络空间成为国家安全的重要疆域，当实战能力成为网安人才的核心竞争力，一场专为热爱技术的你打造的巅峰赛事已整装待发。破阵阁・网安淬锋公开赛，以实战为刃，以技术为锋，邀你共赴这场属于网安人的荣誉之战！赛
阅读全文记一次ASP站渗透测试经历
0x 01 前言在日常渗透测试中，总感觉ASP站打起来比较吃力，通常一些比较旧的站都使用ASP.NET WebForms这种类似桌面开发的框架来写Web程序。这类站点在登录界面甚至整个站点都很难见到一
阅读全文java安全最严厉的父亲-fastjson 高版本利用
原文首发在：奇安信攻防社区链接：https://forum.butian.net/share/4715fastjson 写文件0x01 简介主要还是看killer那个 ctf，然后以前实战也没怎么认真
阅读全文速来白嫖！不需要本机任何环境，二次开发任意 Github 项目！！！！
简介MonkeyCode 是集：需求 → 设计 → 开发 → Review 全流程优点 1：自带虚拟机环境！自带虚拟机环境！自带虚拟机环境！优点 2: Git 集成，已经与 GitHub、GitLab
阅读全文收官！年终奖已发放到账，记得查收！
亲爱的MAN勇士们感谢大家一年又一年的陪伴向所有DXMSRC的守护者集体致敬我们知道每一份安全报告的背后是无数个日夜的潜心钻研更是对网络安全防线的默默坚守。感谢你们用技术与责任，照亮了数字世界的安全之
阅读全文记一次对母校的漏洞挖掘经历
声明本文仅供学习和研究网络安全技术。反对一切危害网络安全的行为。造成法律后果自行负责注：本文漏洞均在取得授权情况下进行渗透测试后得到，且截止文章发布本文文章所有漏洞均已修复前言前段时间，刚好大三的学长
阅读全文稿费翻倍 | 25年刊编撰启动，聚焦AI安全新战场
奇安信攻防社区AI for securityAI安全稿费加20%，入选专刊再翻双倍《奇安信攻防社区-年度专刊》由补天平台携手网络安全行业多位顶尖攻防专家联合打造，深度凝结一线实战经验，并经过专业技术团
阅读全文记一次某EIS办公平台0day挖掘审计过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文Fastjson1.2.83-0day(开autotype)+mysql不出网打法
原文blog：https://fushuling.com/index.php/2025/12/04/fastjson1-2-83%e5%bc%80autotypemysql%e4%b8%8d%e5%8
阅读全文记一次测试未授权接口需要的AES加密逆向
原文首发在：先知社区https://xz.aliyun.com/news/90721在测试网站的时候发现一个未授权接口，但是要构造数据包，发现他的数据包是加密的，所以我得去将他的加密算法逆向出来才能开
阅读全文攻防技巧|红队快速高效挖掘.net系统漏洞
原文首发在：奇安信攻防社区https://forum.butian.net/share/4655前言在红队攻防对抗中，.NET系统是出现频次比较高，.NET系统由于其架构特性，通常会将业务逻辑封装在D
阅读全文Android 设备指纹攻防对抗：漏洞挖掘与风险环境检测
本文将从改机概念与黑产手段入手，逐步介绍Magisk模块以及其他作弊方式的功能实现，包括Magisk模块开发基础及其在攻防中的应用，帮助技术人员理解设备指纹攻防的核心原理与技术实现。改机概念与黑产常用
阅读全文【校招+社招】中国电信大可实验室招聘全面启动，职等你来！
中国电信大可实验室招聘公告机构简介 中国电信大可实验室是中国电信集团直属分支机构，依托国家级“云网基础设施安全国家工程研究中心”，以中国电信坚实可靠的云网基础设施为载体，承担安全攻防尖端技术研
阅读全文记一次别样的文件上传
原文首发在：先知社区https://xz.aliyun.com/news/19205文件上传对于经常挖洞的师傅们 文件上传肯定是必测的点但是大多数情况下 文件上传对于后缀名 内容 等等都有做限制本人遇
阅读全文动态 WAF + 失效排查，解决网站攻击拦截痛点
雷池SafeLine WAF 是由长亭科技推出的开源Web应用防火墙，具备智能语义分析、动态HTML混淆、人机验证等先进能力，广泛应用于企业级Web安全防护场景。安装部署一条命令安装1. 操作系统仅支
阅读全文记一次py恶意样本分析实战
原文链接：https://xz.aliyun.com/news/19111打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。exec是恶意样本常用的命令，典型
阅读全文成文实验室|知识星球正式上线
CHENGWEN LAB成文实验室知识星球正式上线专注实战安全 赋能企业防御亲爱的安全同仁们：我们很高兴地宣布，顺丰信息安全团队独立安全实验室——『成文实验室』知识星球于今天正式上线啦！这是一个专
阅读全文记一次postgres注入绕过waf
原文首发在：先知社区https://xz.aliyun.com/news/19004在授权测试某 APP 时，发现一处未授权 sql 注入，但是存在 waf，于是开始了绕 waf 之旅。APP 非开放
阅读全文《物联网漏洞挖掘：从原理到高级利用技术》
文末留言福利：获赞最多的第一名，将获得包邮送出的《物联网漏洞挖掘与利用》一本活动截止时间：10月24日17:00温馨提示：1.留言网络安全相关内容，其他内容均不精选2.严禁刷票行为，一经查证，结果作废
阅读全文edu漏洞挖掘实战：三个典型案例的思路分享
原文首发在：先知社区https://xz.aliyun.com/news/19045前言最近整理了几个edu系统的漏洞案例，也不能说有意思吧，反正都是大部分会遇到的类型，edu系统一直是个很好的练手场
阅读全文内推 | 深圳中广核渗透攻防岗火热招聘中
高级渗透攻防工程师[工作地点] 深圳[经验要求] 3年+[学历要求] 全日制本科及以上，技术突出者可适当放宽学历要求[薪资范围] 面议[职位描述]1. 代表公司参与网络安全赛事，包括各类攻防、安全竞赛
阅读全文内推 | 深圳中广核渗透攻防岗火热招聘中
帮朋友发的招聘信息，下面是具体的职位和要求，符合岗位条件感兴趣的话，欢迎直接投递简历~高级渗透攻防工程师[工作地点] 深圳[经验要求] 3年+[学历要求] 全日制本科及以上，技术突出者可适当放宽学历要
阅读全文“EDR 无懈可击”,一本书揭开它的漏洞
2025年，一次国内的红队演练里，某企业的安全负责人信心满满：“我们的EDR覆盖率100%，只要有攻击，一定会被拦下！”结果仅过数小时，攻击流量悄无声息地穿过了防线。EDR 没有报警，SOC 没有预警
阅读全文记一次漏洞挖掘从黑盒到白盒-上篇
vlan911原文首发在：奇安信攻防社区https://forum.butian.net/share/4564本文讲解针对某个网络设备的漏洞挖掘，如何从黑盒测试到权限获取，从哪些角度对二进制文件进行分
阅读全文攻防实战思路-不靠0day组合拳拿下目标系统
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文红队攻防：从0到1搭建高隐蔽性C2基础设施
前言在红蓝对抗中，C2（Command & Control）服务器是红队的 “神经中枢”—— 其稳定性决定行动能否持续，隐蔽性决定能否避开蓝队溯源。多数红队行动暴露，根源在于 C2 存在明显指纹（如默
阅读全文