一个Flutter框架的App渗透日记 | 进入内网
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文Nuclei POC 漏洞验证可视化工具 | 更新V3.0.0
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Apache Tomcat安全约束绕过漏洞
0x00 漏洞编号CVE-2025-491250x01 危险等级高危0x02 漏洞概述Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。0x03 漏洞详情CVE-2
阅读全文漏洞预警 | 信呼OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述信呼OA是一款免费开源的办公OA系统，包括APP，pc上客户端，REIM即时通信，服务端等。0x03 漏洞详情漏洞类型：SQL注入影响：获
阅读全文漏洞预警 | 月子会所ERP管理云平台任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：
阅读全文工具 | emergency_response
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介emergency_response是一款Linux应急响应工具。0
阅读全文解码智能汽车心脏：CAN总线安全剖析
引 言近年来，得益于智能传感器、无线通信技术和大数据分析等技术的进步，车联网的发展呈现出爆发式增长。它不仅改变了车辆本身的功能和性能，还影响着整个现代交通系统的运作模式，在这个过程中，确保车联网的安
阅读全文JAVA代码审计之鉴权逻辑错误审计小记
文章前言在之前对MyBlog的代码审计过程中我们可以发现整个博客系统的用户分为两个大类：一个是管理员——admin，它主要负责后台的文件内容的编辑和发布以及对整个系统了统一管理和配置，另外一个则是普通
阅读全文守护数字安全的关键力量，你知道吗？
在数字经济与社会治理深度融合的当下，每一条支付信息、每一通视频通话、每一份互联网邮件都在无形的网络空间中穿梭。而在这看似自由流动的数据背后，有一道看不见的防线——商用密码，它正以静默而坚定的姿态，为守
阅读全文罚单|多家银行出现网络安全与数据安全问题
06月18日 17:24 广东6月17日，中国人民银行辽宁省分行对部分金融机构的网络安全与数据安全问题进行了处罚。此次涉及的处罚决定包括辽银罚决字〔2025〕7-8号、9-811号和12-13号，主要
阅读全文契约锁电子签章系统dbtest接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【资料】伊朗最新消息特别报道-2025年6月17日
伊朗最新消息特别报道，2025年6月17日早间版关键要点以色列持续袭击伊朗军事目标，特别是与伊朗导弹计划相关的目标。以色列还袭击了一个与伊朗化学武器计划相关的目标。以色列发动袭击，炸死了新任命的负责联
阅读全文【资源】保加利亚OSINT工具汇总
一、房地产https://www.imot.bg/https://www.imoti.net/bghttps://address.bg/https://realistimo.com/bg/https:
阅读全文安全界「奥斯卡」！零组入选Black Hat USA 2025议题
2025年5月，国际顶级信息安全大会 Black Hat USA陆续公布议题，零组攻防实验室ar3h师傅的最新研究成果《Java Chains: Make Java Vulnerability Exp
阅读全文全栈式工具平台 - Kurust
01 项目地址https://github.com/wjz-sec/Kurust02 项目介绍项目描述Kurust是一款专注网络安全研究的全栈式工具平台，通过创新性的Tauri框架（Vue3+Rust
阅读全文【安全圈】血的教训！OneDrive封号致用户30年数据一夜蒸发
关键词OneDrive一位使用微软 OneDrive 的用户日前在社交平台 Reddit 发文，称其使用多年的微软账户遭到突发性封锁，导致存放在 OneDrive 上近30年的照片和重要文件全部无法访
阅读全文【安全圈】印度汽车共享公司Zoomcar遭遇数据泄露，影响840万用户
关键词数据泄露Zoomcar 是一家总部位于印度的汽车共享和自驾汽车租赁公司。在威胁行为者联系内部人员声称内部系统遭到入侵后，Zoomcar 发现了影响 8.4M 用户的数据泄露事件。该公司正在调查安
阅读全文【安全圈】社工老招再现 Scattered Spider锁定美保险公司进行渗透
关键词网络攻击Scattered Spider正将攻击目标从英国零售商转向美国保险公司，引发了Google威胁情报团队的最新安全警告。这个以精密社会工程手法闻名的黑客组织，在2023年因入侵多家大型企
阅读全文【安全圈】Hacklink黑产操控Google搜索排名：数千被劫持网站助攻SEO投毒攻击
关键词网络攻击网络安全公司 Netcraft 报告发现，一种基于黑产平台 Hacklink 的SEO投毒攻击正悄然在Google搜索结果中蔓延。攻击者通过劫持合法网站并植入不可见链接，将虚假内容提升至
阅读全文【已复现】泛微 E-cology9 SQL注入漏洞
漏洞概述漏洞名称泛微 E-cology SQL注入漏洞漏洞编号LDYVUL-2025-00079715公开时间2025-6-16漏洞类型SQL注入POC状态未公开利用可能性高EXP状态未公开在野利用状
阅读全文【已复现】Windows SMB 权限提升漏洞（CVE-2025-33073）
漏洞概述漏洞名称Windows SMB 权限提升漏洞漏洞编号CVE-2025-33073公开时间2025-6-11CVSS 3.18.8漏洞类型权限提升 POC状态已公开利用可能性高EXP状态未
阅读全文【已复现】泛微E-cology9 SQL注入漏洞(QVD-2025-23834)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称泛微E-cology9 SQL注入漏洞漏洞编号QVD-2025-23834公开时间2025-06-16影响量级万级奇安信评级高危CVSS 3
阅读全文MCP SDK安全深度审计报告: 揭示跨语言实现中的共性安全威胁与成熟度差异
1.引言1.1 背景和分析范围Model Context Protocol（MCP）旨在标准化大语言模型与外部系统的上下文交互。当前，关于MCP的核心概念与技术背景已有诸多系统性文献阐述，故本文不再重
阅读全文当AI列车全速前进，谁来系紧“技术狂欢”的安全带？
自春节以来，AI大模型正以前所未有的速度重塑千行百业，技术狂欢的背后，安全风险如影随形。数据泄露、隐私侵犯、恶意攻击、模型滥用、内容失控……高速运转的技术齿轮下，构建覆盖模型全生命周期的安全防线，已成
阅读全文人工智能代理时代的安全、风险与合规治理
Part01自主性催生治理模式变革人工智能代理（AI agents）正迅速成为企业运营的基础设施。无论是处理服务工单、自动化政策执行、定制用户体验还是管理监管文件，AI代理已突破实验环境局限，深度参与
阅读全文APT-C-60（伪猎者） 攻击演进：基于GitHub的动态载荷分发与指令中继
APT-C-60 伪猎者APT-C-60（伪猎者）是一伙以持续监控受影响用户、窃取相关信息为目的朝鲜半岛APT组织。我们于2018年发现该组织的活动，溯源分析最早的攻击活动可疑追溯到2014年。受影
阅读全文神奇日游保护分析——从Frida的启动说起
最近看论坛里很多人在讨论一个日游——jp.gungho.*，特征so是lib__ 6dba__.so。出于兴趣看了看，发现不是常规的自定义linker。于是花了三天时间把基本的加固流程和保护原理分析的
阅读全文印度共享汽车平台 Zoomcar 再遭数据泄露，波及840万用户
印度共享汽车及自驾租车公司 Zoomcar 近日披露发生数据泄露事件，波及840万用户。此次事件源于攻击者入侵其系统后，主动联系公司员工宣称系统遭破解，随后 Zoomcar 发现这起严重的数据安全事故
阅读全文看雪·2025 KCTF 征题中！奖品含 2024 Mac mini M4、大疆 DJI Neo 无人机等
看雪·2025 KCTF 【防守方】规则发布8月10日截止征题看雪CTF（简称KCTF）是圈内知名度最高的技术竞技之一，比赛分为两个阶段：第一阶段是防守篇，防守方根据比赛要求制作题目，根据题目在比赛中
阅读全文