护网即将来临，这场网安盛会带给了我们打工人什么......
一、凌晨两点的技术群，焦虑在键盘上蔓延“听说今年护网提前了？”凌晨两点的技术群里突然弹出一条消息，瞬间炸出几十个夜猫子。有人甩出一张模糊的截图：“内部消息，下周一启动。”紧接着，各种真假难辨的小道消息
阅读全文为什么威胁情报对于企业安全和避免网络攻击至关重要
引言在当今高度数字化的世界中，企业面临越来越复杂和多样的网络安全威胁。随着技术的快速发展，网络攻击的形式和手段也在不断演变，传统的安全措施已无法完全满足企业的安全需求。威胁情报（Threat Inte
阅读全文漏洞预警 | 宏景eHR SQL注入和XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述宏景人力资源管理系统是一款由宏景软件研发的系统。0x03 漏洞详情漏洞类型：SQL注入影响：敏感信息泄露简述：宏景eHR的/servlet
阅读全文漏洞预警 | 用友NC SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | PostJiraPlugin
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介PostJiraPlugin是一款哥斯拉的Jira后渗透插件。0x0
阅读全文下载 | 2025年多行业数字化转型方案汇总合集
数字化转型是构筑数字化时代国家竞争新优势的核心抓手，也是应对全球科技革命、抢占发展制高点的关键路径。自“数字中国”战略提出以来，我国数字化转型经历了从地方试点探索到国家顶层设计的深化过程。2025年《
阅读全文重温Kerberos中继劫持技术
Kerberos中继劫持技术探究：从理论到代码的深度剖析Kerberos作为一种被广泛应用的网络认证协议，其设计的严谨性在业界享有盛誉。然而，协议的复杂性及其与操作系统、网络服务交互的微妙之处，也为攻
阅读全文Chrome N-Day漏洞利用工程指南
前言：N-Day漏洞利用的工程化趋势在BSides Luxembourg 2025安全会议上，Arnaud（@Petitoto）的演讲“在2025年，一个现代浏览器的漏洞利用需要什么？”引发了广泛关注
阅读全文思维链劫持越狱技术介绍
思维链劫持”（Hijacking Chain-of-Thought, H-CoT）是一种针对高级AI模型的新型、高效的越狱攻击。它不像传统方法那样试图用花言巧语欺骗AI，而是巧妙地利用了AI展示自己“
阅读全文透明牢笼（Glass Cage）行动攻击链技术解构
本文件旨在对“Glass Cage”攻击行动进行详细的技术解构。分析表明，在精确的逻辑漏洞利用面前，当前主流的移动安全架构依然存在可被利用的系统性缺陷。此攻击的执行不依赖任何密码学破解，也无需目标进行
阅读全文你当领导了，公司找你要裁员名单，你会怎么办？同时你还在搞技术吗？
在当今市场环境中，裁员已成为一种常态化的商业行为。最近又在我们小圈子里聊到。对话如下。就问你，你还会保持初心吗？会躺平吗？纯粹下班当个话题而已，不带任何感情色彩在里面。
阅读全文某鱼自定义协议请求抓包＋加密参数分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文用这套提示词绕过限制，DeepSeek直接把数据库的账号密码交代了
前几天用Kali+MCP让AI进行渗透测试，自己捣鼓了几天，还专门写了一堆提示词，使用Claude4.0、Gemini2.5进行测试。不知道KALI+MCP+大模型如何配置的，看这篇：AI打通了渗透测
阅读全文携手推动中国－中亚命运共同体建设不断取得新成就
携手推动中国－中亚命运共同体建设不断取得新成就本官微评论员6月17日，第二届中国－中亚峰会在哈萨克斯坦阿斯塔纳举行。习近平主席出席峰会并发表题为《弘扬“中国－中亚精神” 推动地区合作高质量发展》的主旨
阅读全文使用分支对抗进行webshell bypass
前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，让代码逻辑变得十分混乱，不易读，甚至读不懂，但是却能够执行命令，可以rce
阅读全文GeoServer TestWFSpost 存在SSRF漏洞CVE-2024-29198 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【SRC】白嫖豪华客房！某平台520开房活动存致命缺陷 可无限刷取免房券
点击上方蓝字 关注安全知识漏洞概述：在小程序520/521营销活动中发现优惠券领取逻辑缺陷，攻击者可通过篡改活动ID参数绕过领取次数限制，实现以下风险：单用户突破"每人限领1张"规则重复领取通过ID
阅读全文近 1 亿美元被销毁：伊朗交易所 Nobitex 被盗事件梳理
作者：Lisa & 23pds编辑：Sherry背景2025 年 6 月 18 日，链上侦探 ZachXBT 披露，伊朗最大的加密交易平台 Nobitex 疑似遭遇黑客攻击，涉及多条公链的大额资产异常
阅读全文漏洞赏金工具 - BBtool
01 项目地址https://github.com/ctkqiang/BBtool02 项目介绍项目描述漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全
阅读全文【安全圈】Windows 11 24H2 六月更新风波不断 微软接连撤回修订补丁
关键词Windows2025年6月，微软向所有受支持的Windows操作系统推送了2025年6月例行累积更新，用于修复安全漏洞、系统错误以及进行功能优化。然而，Windows 11 24H2版本的更新
阅读全文【安全圈】Xiaomi S3 智能手表遭破解：黑客利用触控点推算解锁 PIN 坐标
关键词数据泄露2025 年上半年，网络安全研究员 Sergei Volokitin 在近期公开了一项关于小米 S3 智能手表的安全研究，揭示该设备存在硬件层级的漏洞，攻击者可通过分析触控点的物理反馈，
阅读全文【安全圈】小红书被曝开发者后门
关键词小红书6月18日，B站知名程序员UP主“鱼皮”发布视频指出，小红书存在一个严重的后门漏洞。用户只需在设置界面连续点击标题多次，输入"xhsdev"这个调试口令，即可进入隐藏的开发者模式，直接看到
阅读全文【安全圈】CISA警告攻击者利用Linux漏洞进行攻击
关键词安全漏洞CISA 已警告美国联邦机构，攻击者以 Linux 内核的 OverlayFS 子系统中的一个高严重性漏洞为目标，该漏洞允许他们获得 root 权限。此本地权限提升安全漏洞 （CVE-2
阅读全文基础奖励再翻倍！奖励提升计划已更新至V8.0
📉 多家src活动撞期，精力分散挖洞效率低？📉😫 囤洞囤洞，等一个活动翻倍，又担心被其他师傅捷足先登？😫💤 为了倍数奖励，活动期间疯狂熬夜，每天精神不振？💤别急！✨ BSRC奖励计划焕新升级！✨评分标
阅读全文习近平同普京通电话，重点就中东局势交换意见
6月19日下午，国家主席习近平同俄罗斯总统普京通电话，重点就中东局势交换意见。普京通报了俄方对当前中东局势的看法，表示以色列袭击伊朗核设施非常危险，冲突升级不符合任何一方利益，伊核问题应通过对话协商解
阅读全文