安卓逆向 -- 雷电模拟器安装magisk和Lsposed
除模拟器之外的安装包链接：https://pan.quark.cn/s/e7f54e88a4f3在雷电模拟器上安装magisk和Lsposed，难了好几天，今天成功了，分享一下操作过程。一，雷电模拟器
阅读全文玖天渗透测试工具箱 -- jiutian（6月16日更新）
暗月渗透测试36 项目实战渗透合集实战项目七 渗透有防护的内网域链接：https://pan.quark.cn/s/4716f4bae70f==============================
阅读全文【资料】伊朗最新消息特别报道，2025年6月15日晚间版-2025年6月16日早间版
伊朗最新消息特别报道，2025年6月15日晚间版关键要点以色列国防军扩大了对伊朗的空袭，开始袭击政权机构，其中包括一些与内部安全和社会控制相关的机构。此前一天，以色列国防军开始袭击能源基础设施。伊朗强
阅读全文【转载】美国做好了直接介入以伊军事冲突的各项战斗准备
多源信息显示，美国方面目前正在为直接介入以伊军事冲突做相关准备工作。其中，美军在冲突期间利用陆基和海基防空反导力量向以色列提供了对伊朗弹道导弹的拦截作战支援；美海军已在中东地区部署有“卡尔·文森”号航
阅读全文AstrBot get_file接口存在任意文件读取漏洞CVE-2025-48957 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文习近平出席第二届中国－中亚峰会并作主旨发言
当地时间6月17日下午，第二届中国－中亚峰会在阿斯塔纳独立宫举行。哈萨克斯坦总统托卡耶夫主持会议。中国国家主席习近平、吉尔吉斯斯坦总统扎帕罗夫、塔吉克斯坦总统拉赫蒙、土库曼斯坦总统别尔德穆哈梅多夫、乌
阅读全文习近平在第二届中国－中亚峰会上的主旨发言
弘扬“中国－中亚精神”推动地区合作高质量发展——在第二届中国－中亚峰会上的主旨发言（2025年6月17日，阿斯塔纳）中华人民共和国主席 习近平尊敬的托卡耶夫总统，各位同事，朋友们：很高兴来到美丽的阿斯
阅读全文ViewState反序列化绕过防护提权
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文618必囤！全网抄底价，这波不买亏到明年
号外！号外！号外！一年一度的「618大促」购课狂欢节又双叒叕来啦你是不是也在好奇今年又会有哪些令人疯狂的优惠？ 让我们一起一头扎进这场购课狂欢里，看看今年的 618 玩出了哪些新花样！当机立断，才能便
阅读全文Windows安全的心脏：揭秘访问控制模型如何决定“谁能动我的奶酪”
大家好，我是你们的技术探险家！上上篇文章中有小伙伴反映对windows访问控制模型不太了解，那么今天我们一起来学习一下这块儿基础内容。你是否曾双击一个文件，却被一个无情的“拒绝访问”弹窗挡在门外？或者
阅读全文习近平会见乌兹别克斯坦总统米尔济约耶夫
当地时间6月17日上午，国家主席习近平在阿斯塔纳出席第二届中国－中亚峰会期间会见乌兹别克斯坦总统米尔济约耶夫。习近平指出，去年我们在北京和阿斯塔纳两度会晤，就发展两国关系作出战略规划，中乌各领域合作呈
阅读全文江南漫步记1 | 记南京旅行有感
旅行搭子L：“南京的美龄宫特别好看”我：“是嘛，那我得计划一下今年要去一次。我之前去过南京两次，时间是2019年8月与9月，当时是由于出差得从上海达到南京，原来时间过去这么久了。”临近清明节假期，友人
阅读全文【复现】泛微E-cology9 前台SQL注入漏洞风险通告
-赛博昆仑漏洞安全风险通告-泛微E-cology9 前台SQL注入漏洞风险通告漏洞描述 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、
阅读全文CWPP市场份额第一！但比第一更重要的是面向未来的AI数据基石
今日，国际数据公司（IDC）正式发布了《AI赋能的私有云云工作负载安全市场份额，2024：自动化、智能化、云原生化成为主旋律》研究报告，青藤CWPP云工作负载保护平台以23.8%的占有率排名第一。这份
阅读全文Pydantic-AI输出约束技术深度剖析
引言与大型语言模型（LLM）交互时，一个核心的挑战在于如何确保其输出的稳定性和格式一致性。尽管 LLM 在自然语言理解和生成方面表现出色，但其输出的非确定性常常导致下游应用程序难以处理。开发者们尝试了
阅读全文【安全圈】新兴勒索软件 Anubis 具备文件擦除功能，即便支付赎金也难以恢复数据
关键词勒索软件近日，网络安全公司趋势科技发布报告，揭示新兴勒索软件即服务（RaaS）平台“Anubis”的危险特性。该勒索软件在常规文件加密之外，还引入了“远程擦除”模块，可以将受害者的文件内容彻底清
阅读全文【安全圈】多校禁用引发热搜，罗马仕大规模召回充电宝
关键词罗马仕近日，多所高校陆续发布通知，提醒师生停止使用罗马仕部分型号充电宝，因其在充电过程中存在更高的起火爆炸风险。随着事件发酵，话题登上微博热搜，引发广泛关注。6月16日，深圳罗马仕科技有限公司正
阅读全文【安全圈】“微软修复 Windows Hello 欺骗漏洞：黑暗中人脸识别功能被禁用”
关键词Windows2025年4月，微软发布了一项关于 Windows Hello 的重要安全通告，修复了编号为 CVE-2025-26644 的“欺骗”类漏洞。该漏洞被南洋理工大学的研究人员披露，核
阅读全文【安全圈】“Grafana Ghost”漏洞曝光，近四成公网实例仍未修复
关键词安全漏洞2025年5月21日，Grafana Labs 发布安全更新，修复了由安全研究人员 Alvaro Balada 报告的一个严重漏洞，编号为 CVE-2025-4123。该漏洞存在于 Gr
阅读全文百度安全携手安恒信息开启战略合作，共筑数字经济安全底座
NEWS百度安全与安恒信息签约6月16日，百度安全与安恒信息正式签署战略合作协议。百度副总裁陈洋、百度安全副总经理聂科峰、百度安全泛科技行业经理李志华、百度安全华东区域经理王毅慧与安恒信息高级副总裁、
阅读全文OpenAI获五角大楼2亿美元合同，AI可能间接支持军事行动
OpenAI今日宣布正与美国国防部合作开展试点项目，开发"前沿AI"（frontier AI）能力，但未透露具体研发内容。Part01OpenAI与美国国防部开展合作美国国防部在今日新授合同清单中确认
阅读全文基于Rust红队快速资产清点工具-espscan - v3.1.0
首个带图标的Rust端口扫描工具——ES::Portscanespscan为追求效率与精准的安全从业者打造的下一代 Rust 端口扫描器，以极致的输入灵活性和直观的图标化指纹，助你更快、更准地发
阅读全文MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全
Part01漏洞概述 研究人员近日披露，用于测试和调试机器上下文协议（Machine Context Protocol，MCP）服务器的工具MCP Inspector存在重大安全缺陷（CVE-2025
阅读全文攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马
网络安全研究人员发现一起复杂的恶意软件攻击活动，攻击者利用Windows内置的"运行"提示框传播DeerStealer——这款功能强大的信息窃取程序专门窃取加密货币钱包、浏览器凭证和敏感个人数据。Pa
阅读全文【高危漏洞预警】Apache Tomcat认证绕过漏洞(CVE-2025-49125)
漏洞描述:Aрасhе Tоmсаt是一个开源的Wеb服务器和Sеrvlеt容器,广泛应用于Wеb应用的部署和管理,该漏洞产生于使用PrеRеѕоurсеѕ或PоѕtRеѕоurсеѕ挂载在wеb应用
阅读全文安全简讯（2025.06.17）
1. Discord邀请链接遭劫持，黑客利用漏洞窃加密货币6月13日，安全研究人员警告，黑客正劫持已过期或已删除的Discord邀请链接实施攻击。这些链接虽不再受最初创建者控制，但仍发布在各平台上，用
阅读全文【漏洞通告】Apache Tomcat安全约束绕过漏洞 (CVE-2025-49125)
一、漏洞概述漏洞名称Apache Tomcat安全约束绕过漏洞CVE IDCVE-2025-49125漏洞类型访问控制漏洞发现时间2025-06-17漏洞评分暂无漏洞等级高危攻击向量网络所需权限无
阅读全文暑期警报！99%家长不知道：AI“精神垃圾”正在侵蚀未成年
每年6月至8月期间， 随着小升初、中考、高考的相继举行、成绩公布、录取通知，未成年人面临着多重压力源的交织：重大考试结束后的心理落差、成绩公布的压力、假期生活安排带来的不确定性、家庭关系变化等。多项数
阅读全文习近平会见土库曼斯坦总统别尔德穆哈梅多夫
当地时间6月17日上午，国家主席习近平在阿斯塔纳出席第二届中国－中亚峰会期间会见土库曼斯坦总统别尔德穆哈梅多夫。习近平指出，中国同土库曼斯坦之间有着牢固政治互信、强烈合作意愿、良好互补优势。中方愿同土
阅读全文