【网络安全】CORS跨域资源读取漏洞
CORS跨域资源读取漏洞漏洞名称CORS跨域资源读取漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述Web应用程序中跨域资源共享(CORS)策略配置过于宽松，可能导致攻击者构造
阅读全文【网络安全】JSONP跨站劫持漏洞
JSONP跨站劫持漏洞漏洞名称JSONP跨站劫持漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述JSONP接口因缺乏对请求来源的有效验证，存在跨域数据泄露风险。攻击者可通过构造
阅读全文【网络安全】CSRF跨站请求伪造漏洞
CSRF跨站请求伪造漏洞漏洞名称CSRF跨站请求伪造漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述攻击者利用用户在目标网站已登录的认证状态，诱使其在不知情的情况下向该网站发起
阅读全文【网络安全】目录遍历漏洞
目录遍历漏洞漏洞名称目录遍历漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述Web应用程序未能对用户输入的文件路径参数进行有效验证与过滤，攻击者可通过构造包含特殊路径序列（如.
阅读全文【网络安全】目录索引漏洞
目录索引漏洞漏洞名称目录索引漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述Web服务器存在配置缺陷，当客户端请求未设置默认索引文件（如 index.html, index.p
阅读全文【商密测评】安恒堡垒机身份鉴别过程（非标准SM2签名过程）
安恒堡垒机身份鉴别过程（非标准SM2签名过程）1.数据解析和分析整理抓取安恒堡垒机身份鉴别数据，一般以浏览器的网络数据导出.har文件，然后使用harviewer har 解析工具完成数据解析。2.寻
阅读全文这并不是“冷笑话”，红米手机正在逐步追平和华为Mate系列的价格差异
昨天发了一篇文章，本身只是感叹一下，随着华为Mate价格调低以及小米旗下产品集体冲击更高端的市场，目前红米K90ProMax和华为Mate80系列尤其是标准版的价格重叠了。结果呢，好多人莫名其妙的开喷
阅读全文【网络安全】紧急修复Win11十一月版本文件管理器崩溃的致命BUG
紧急修复Win11十一月版本文件管理器崩溃的致命BUGWindows 11系统核心功能集体失灵导致开始菜单打不开、任务栏直接消失、文件管理器秒崩溃，连系统设置都进不去。这个Bug从7月就埋下了，微软硬
阅读全文【反诈宣传】环环相扣，花19元在抖音购买两本书提升口才却被诈骗倾家荡产
环环相扣，花19元在抖音购买两本书提升口才却被诈骗倾家荡产以下内容为粉丝投稿。2025年初，小帅浏览抖音过程中，偶然看到有两本书，可以提升口才，提高情商，他有点心动，书籍价格不贵，两本书一共才19元。
阅读全文【无损音乐】网易云无损解析
网易云无损解析网易云无损解析是一款基于网易云音乐API构建的专业音乐下载工具，致力于为音乐爱好者提供便捷、高效、高品质的音乐获取体验。平台特色多音质全面支持 - 从标准音质到超清母带，满足不同用户需求
阅读全文【诈骗案例】卖表收款 37 万，银行卡全冻结
卖表收款 37 万，银行卡全冻结诱导闲鱼线下交易银行卡转账骗局浙江省绍兴市兰亭镇的陈先生是一家新材料公司的老板，他此前买了一块劳力士18K金腕表，宇宙计型迪通拿系列。后来觉得颜色太过张扬，他决定把表转
阅读全文【反诈宣传】卖表收款 37 万，银行卡全冻结？冤不冤？警惕二手交易里的 “赃款陷阱”
卖表收款 37 万，银行卡全冻结？冤不冤？警惕二手交易里的 “赃款陷阱”诱导闲鱼线下交易银行卡转账骗局浙江省绍兴市兰亭镇的陈先生是一家新材料公司的老板，他此前买了一块劳力士18K金腕表，宇宙计型迪通拿
阅读全文【工控安全】网络安全人士必知的10个工控专业知识
在网络安全领域中，工控安全一直是最特殊、最复杂、也最具现实风险的一环。不同于传统IT安全，它面对的是生产控制现场、工业协议、实时调度、物理安全等多维度场景。对于一名工控安全从业者而言，如果不理解业务，
阅读全文【工控安全】网络安全人士必知的32种工控协议
在工业控制系统（ICS）与运营技术（OT）网络中，通信协议是系统的“语言”与“血管”。了解这些协议，不仅能掌握工控系统运行逻辑，更是识别潜在攻击面、制定防护策略的基础。以下32种协议，是网络安全从业者
阅读全文【网络安全】国家标准支撑《网络数据安全管理条例》生效施行（v1.0）
国家标准支撑《网络数据安全管理条例》生效施行（v1.0） 2025 年 1 月 1 日，《网络数据安全管理条例》（ 以下简称《条例》）生效施行，规定了开展网络数据处理活动及其安全监管须遵守的各项要
阅读全文【网络安全】首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！
首家测评机构披露24年职工工资总额和职工平均年薪，原来测评工资这么高！注意：这是贵州的机构！企业名称（全称）应发职工工资总额（万元）职工平均人数（人）职工平均工资（万元）贵阳宏图科技有限公司532.7
阅读全文【网络安全】中华人民共和国网络安全法（2026版）
中华人民共和国主席令第六十一号 《全国人民代表大会常务委员会关于修改<中华人民共和国网络安全法>的决定》已由中华人民共和国第十四届全国人民代表大会常务委员会第十八次会议于2025年10月28日通过，现
阅读全文【网络安全】美国APT组织针对中国关键信息基础设施持续进行黑客攻击
美国APT组织针对中国关键信息基础设施持续进行黑客攻击一、攻击目标1.国防军工与高科技领域重点针对中国国防军工企业、科研院所、高校（如西北工业大学）、关键信息基础设施（如国家授时中心、智慧能源企业）窃
阅读全文【商密测评】商用密码检测机构（商用密码应用安全性评估业务）目录（160家）
国家密码管理局公告（第53号）依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》，现更新发布《商用密码检测机构（商用密码应用安全性评估业务）目录》，用以取代2024年11
阅读全文【网络安全】手把手教你在鸿蒙6上抓包测试
手把手教你在鸿蒙6上抓包测试手机刚刚升级了鸿蒙6最新版本，顺便写一篇鸿蒙6上抓包测试的教程。我们使用的抓包软件是国产佼佼者Yakithttps://yaklang.com/把手机和电脑连接到同一个无线
阅读全文【网络安全】第三级与第二级差异的条款
第三级与第二级差异的条款一、安全物理环境（三级22项、二级15项）（一）物理位置选择（2）a）机房场地应选择在具有防震、防风和防雨等能力的建筑内；b）机房场地应避免设在建筑物的顶层或地下室,否则应加强
阅读全文【网络安全】关于对网络安全等级保护有关工作事项进一步说明的函1846号文
附件 关于进一步做好网络安全等级保护有关工作的问题释疑 问题一、如何执行系统备案动态更新工作？答复：运营者需全面梳理已备案系统的情况，对于已完成定级备案的第二级（含）以上网络系统，无论网络系统是否
阅读全文【网络攻击】美国安局利用苹果手机短信服务漏洞，秘密网攻控制国家授时中心多名工作人员的手机终端
美国安局利用苹果手机短信服务漏洞，秘密网攻控制国家授时中心多名工作人员的手机终端近期，国家安全机关破获一起美国重大网络攻击案，掌握美国国家安全局网络攻击入侵中国国家授时中心的铁证，粉碎美方网攻窃密和渗
阅读全文信息安全工程师考试大纲2025版（软考中级）
信息安全工程师考试大纲2025版（软考中级）1. 考试要求：（1）熟悉计算机系统和网络系统的基础知识；（2）熟悉信息系统安全的基础知识；（3）掌握操作系统的安全特征、安全管理与配置；（4）掌握常见的网
阅读全文鸿蒙PC、Pad和手机运行Linux
鸿蒙PC、Pad和手机运行Linux在HarmonyOS上运行Linux Shell！基于harmony-qemu，支持二合一设备（PC）、平板和手机。https://github.com/harmo
阅读全文【商密测评】鸿蒙PC下的国密算法工具箱-SM2签名验签
鸿蒙PC下的国密算法工具箱-SM2签名验签目前支持SM2签名验签import { cryptoFramework } from '@kit.CryptoArchitectureKit';import
阅读全文【商密测评】鸿蒙PC下的国密算法工具箱
鸿蒙PC下的国密算法工具箱目前仅支持SM3和HMAC-SM3import { cryptoFramework } from '@kit.CryptoArchitectureKit';import {
阅读全文【资源汇总】常用网络安全、渗透测试、等保密评资源汇总
常用网络安全、渗透测试、等保密评资源汇总1.国家标准国家标准全文公开文件类型：PDF扫描件文件限制：数字签名，可以用金山pdf去除文件水印：无https://openstd.samr.gov.cn/b
阅读全文【渗透测试】前端加密请求包和响应包后的SQL注入
前端加密请求包和响应包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题
阅读全文【渗透测试】前端加密请求包后的SQL注入
前端加密请求包后的SQL注入1.准备工作测试工具：Yakit工具版本：社区版 Yakit v1.4.4-0808更新日志：Yakit v1.4.4-08081. 修复暗黑模式编辑器颜色展示问题2. 修
阅读全文