让 Self-XSS 再次伟大
《Make Self-XSS Great Again》是一篇由 Slonser Notes 发布的博客文章，发布于 2025 年 6 月 13 日，旨在为安全研究人员和专业人士提供深入探讨如何将传统的
阅读全文CVE-2025-4123：Grafana 中通过开放重定向引发的 XSS
网址https://nightbloodz.github.io/grafana-CVE-2025-4123/目标Grafana 11.6.x < 11.6.2Grafana 11.5.x < 11.5
阅读全文DanaBleed：DanaBot C2 服务器内存泄漏漏洞
本文详细探讨了“DanaBleed”——一种影响DanaBot恶意软件命令与控制（C2）服务器的严重内存泄漏漏洞。该漏洞源于2022年6月DanaBot版本2380的更新，意外导致C2服务器在响应受感
阅读全文Wi-Fi 渗透测试 | 第一部分（网络基础）
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在本文中，我们将搭建 Wi-Fi 渗透测试的环境，并了解 Wi-Fi 网络的基础
阅读全文网安自学血泪史：要注意这5个坑！零基础也能赚赏金
扫码领资料获网安教程过年聚会，一个曾经阳光开朗的00后小伙，在我面前愁容满面。他痴迷渗透测试，梦想成为“安服大牛”，却被自学之路虐得怀疑人生：资料海啸？网上教程铺天盖地，不知道哪个是真经，哪个是深坑！
阅读全文【资料】以色列袭击伊朗6.12-6.14
伊朗最新消息特别版：以色列袭击伊朗，2025年6月12日以下信息来自战争研究所的报告：战争研究所（ISW）的地图和以下更新包含“防空火力”、已报告和确认的爆炸以及已报告和确认的空袭等信息。一些在线用户
阅读全文【安全圈】小区门禁成摇钱树，个人信息被明码标价！
关键词数据泄露门禁数据被卖，背后竟是物业员工。近日，甘肃庆阳公安网安部门发现，辖区某物业公司工作人员利用工作便利，非法收集并出售小区住户的个人信息、车辆登记信息等，转卖给当地多家房产中介公司，从中牟利
阅读全文【安全圈】美东时间周四，谷歌云发生大范围故障，导致多家大型网络服务中断，包括Spotify、OpenAI、GitHub等。
关键词服务中断据网站宕机监测平台Downdetector显示，美东时间周四下午，Spotify、Discord及其他平台的数万用户陆续报告服务出现异常。报告量从下午2点开始上升，2点30分到3点达到高
阅读全文【安全圈】#B站昨天崩了#
关键词billibilli昨晚，“B站崩了”的话题登上微博热搜。据网友们反馈，可能会出现视频无法播放、评论区无法加载、无法登录、个人主页打不开、私信不显示等情况。 END 阅读推荐【安全圈】“专家
阅读全文【安全圈】Erie Insurance证实遭遇网络攻击，导致业务中断
关键词网络攻击Erie Insurance及其管理公司Erie Indemnity Company确认，近日的业务中断和网站平台故障，源于上周末遭遇的一起网络攻击事件。Erie Indemnity C
阅读全文直通顶尖区块链安全圈 锁定2026校招Offer｜BEST计划空中宣讲会报名开启！
想开启你的顶尖安全职业之路吗？BlockSec安全菁英计划（BEST）成就未来安全领袖！作为一家深耕区块链安全领域的领先企业，BlockSec服务于全球500+知名顶尖机构，包括Web3公司Coinb
阅读全文API安全能力获肯定｜绿盟科技实力上榜Gartner®《中国API管理市场指南》
全文共1026字，阅读大约需2分钟。在数字化快速发展的当下，API作为连接应用、系统与服务的关键接口，其安全问题日益受到广泛关注。近日，Gartner发布《中国API管理市场指南》（2025年6月版）
阅读全文苹果iOS现零点击漏洞，记者遭Graphite间谍软件入侵
近日，一款名为Graphite的间谍软件被曝光利用苹果iOS系统的零点击漏洞对记者展开攻击。据调查，这款间谍软件背后的开发者是Paragon公司，其攻击目标中至少包括三位欧洲记者，其中两例已经通过取证
阅读全文仅剩5天！看雪·618狂欢，最高立省500元
🔥618课程优惠券，满减最高立省500元！优质课程0元白嫖！先到先得⏰活动时间：6月9日-6月18日限时限量，手慢无📢优惠券限时限量（先到先得）*一个ID可分别领1张（500元、200元、100元）¥
阅读全文即将开班 | 红队第十二期（超强课程体系）
点击星标，即时接收最新推文红队特训营的超强课程体系信息收集：红队攻击的基石在红队攻击的初始阶段，信息收集至关重要，犹如建造高楼大厦的基石。特训营详细讲解了信息收集的多种方法，包括主动信息收集和被动信息
阅读全文每周蓝军技术推送（2025.6.7-6.13）
Web安全DNS重绑定攻击原理及实际案例分析https://github.blog/security/application-security/dns-rebinding-attacks-explai
阅读全文斗象CTO徐钟豪：预训练安全垂类模型是通向“Sec Intelligence”必经之路
TOPHANT从 AlphaGo 的算法突破到 ChatGPT 的自然语言理解革命人工智能正以指数级速度重构产业逻辑然而在网络安全这一高度专业的领域通用大模型的落地困境日益凸显碎片化的安全知识体系强时
阅读全文苹果iMessage零点击漏洞遭间谍软件利用，记者成监控目标
Part01漏洞详情与修复进展苹果公司披露，其iMessage应用中存在的一个现已修复的安全漏洞曾被用于针对公民社会成员的复杂网络攻击。该漏洞编号为CVE-2025-43200，已于2025年2月10
阅读全文GitLab曝高危漏洞组合，攻击者可实现完全账户接管
GitLab 社区版（CE）和企业版（EE）平台近期曝出一系列关键安全漏洞，攻击者可利用这些漏洞实现完全账户接管，进而入侵整个开发基础设施。该公司已紧急发布 18.0.2、17.11.4 和 17.1
阅读全文中科GPS设备漏洞曝光，可导致车辆被控制和位置追踪
Part01中科GPS设备存在两处漏洞美国网络安全和基础设施安全局（CISA）发布警告称，中科（SinoTrack）GPS设备存在两处漏洞，远程攻击者可利用这些漏洞未经授权访问车辆设备配置文件。研究人
阅读全文【2502众测挑战赛】海外电商业务新上线！
关于众测挑战赛OSRC自2023年起，每年不定期针对不同业务进行众测挑战赛。每期众测挑战赛设有独立的众测范围及挖洞奖励（相关奖励方案见每期活动发文）。OSRC今年将再度开启众测挑战赛，每期提交有效漏洞
阅读全文2025年5月奖励公告
2025年5月奖励公告2025年5月共有29位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官网商城选择兑换商品。更多
阅读全文【免费领】渗透测试必备工具：SQLMap实操指导教程
点击蓝字/关注我们今日福利大佬推荐的渗透工具实战宝典网安学习从业必备SQLMap指导手册入门到实战 ，SQLMap实操技巧全解析限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的
阅读全文鸿蒙(HarmonyOS)应用的安全测试方法
Android15无需解锁就能Root的解决方案KernelSU Next是Android新兴的内核级Root解决方案HarmonyOS Next(鸿蒙Next)获取Root权限的解决方案Root检测
阅读全文使用python生成添加管理员账户的exe
0x01 前言在渗透测试中，针对Windows服务器获取webshell后一般会考虑新建管理员账号（当然某些情况下可以直接读密码）登录rdp方便渗透。目前来说，常见的使用net user（包括激活gu
阅读全文