授权码欺骗：俄罗斯黑客利用微软 OAuth 进行钓鱼
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）关键要点• 自2025年3月初以来，Volexity 观察到多个俄罗斯威胁行为
阅读全文2025 | 第八届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一等
阅读全文第八届封神台CTF-WriteUp
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）概况时间：2025.4.20-2025.4.21题型：web / misc / 赏金
阅读全文npm恶意软件盯上Telegram机器人开发者，植入SSH后门
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）冒充 Telegram 机器人库的恶意 npm 包在 Linux 开发者机器上安装
阅读全文APT29针对欧洲外交官的钓鱼攻击活动再度活跃
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）APT29针对欧洲外交官的钓鱼攻击活动再度活跃要点概览• Check Point
阅读全文万元奖金 & 名企内推offer | 第八届封神台CTF来袭！
扫码领资料获网安教程掌控安全学院-第八届封神台CTF来袭！旨在提供给大家一个实战平台，来提升自身的实战技术.为营造良好的安全圈技术氛围，此CTF比赛面向所有人群开设只需注册就可参与其中(注：本次参与比
阅读全文赏金故事 | 多个漏洞组合拳拿下PayPal高危漏洞
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在寻找安全问题时，许多研究者往往会把注意力集中在未公开的资产和隐蔽的端点上，而忽
阅读全文赏金故事 | 入侵 Google 自家的漏洞追踪系统，并拿下1.5w$
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）你听说过 Google 的 Issue Tracker 吗？大概没有，除非你是
阅读全文AI 幻觉生成的代码依赖正演变为新的供应链安全风险
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）AI 幻觉生成的代码依赖，正演变为新的供应链安全风险AI hallucinati
阅读全文车联网安全 | 骇入起亚：仅凭车牌远程控制汽车
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言2024年6月11日，我们发现了起亚汽车中的一组漏洞，允许仅通过车牌远程控制
阅读全文警惕！恶意 VSCode 扩展潜伏 Windows，暗中挖矿牟利
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）九款伪装成开发工具的 VSCode 扩展暗藏挖矿木马，感染用户设备微软 VSCo
阅读全文车联网安全 | 通过STARLINK管理面板追踪和控制汽车
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）介绍2024年11月20日，我和我的朋友发现了斯巴鲁 STARLINK 车联网服
阅读全文漏洞分析 | CVE-2025-29927：Next.js 中间件授权绕过
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Next.js 是由 Vercel 开发的广受欢迎的 React 框架，它凭借无
阅读全文记一次Keycloak管理面板接管
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Keycloak 是一款被广泛使用的开源身份与访问管理（IAM）解决方案，许多组织
阅读全文掌控安全学院“从零赚赏金 3天黑客训练营” 第二期开营啦
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“从零赚赏金 3 天黑客训练营”开营!开营时间：2025年 3月 28
阅读全文免杀技巧 | 实现Sliver C2 规避 Defender 的 Mimikatz
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文主要演示如何修改 Sliver C2 中的 Mimikatz Beacon
阅读全文AI安全 | 利用链式思维推理劫持 LRM
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文基于杜克大学计算进化智能中心发布的 Hijacking the Chain-o
阅读全文一次恶意样本简易分析 | Lumma Stealer — 通过点击修复钓鱼进行 DLL 侧加载
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Lumma Stealer（也称为 LummaC2 Stealer）是一种用 C
阅读全文利用条件竞争绕过 HackerOne 2FA
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）这篇文章讲述了我是如何发现 HackerOne 的一个 竞争条件漏洞，该漏洞允许我
阅读全文5 种利用 HTTP 参数污染 (HPP) 攻击的小技巧
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）5 种利用 HTTP 参数污染 (HPP) 攻击的小技巧imgHTTP 参数污染（
阅读全文我的第一个CVE漏洞挖掘之旅
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）本文介绍我是如何在一个开源项目中找到我的第一个 CVE 漏洞（CVE-2025–2
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文在无需访问网站的情况下获取浏览器的访问权限
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）漏洞引发的原因是 Firebase（CVE-2024-45489）。我们从 Arc
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文掌控安全学院“零基础 3 天黑客训练营”开营啦
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）掌控安全学院“零基础 3 天黑客训练营”开营!开营时间：2025年 3月 3 日学
阅读全文封神台靶场上新：前端加解密对抗
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）封神台新上线漏洞复现靶场：前端加解密对抗现在无论是攻防、企业SRC还是一些渗透项目
阅读全文