Frida native层修改汇编指令 0x08

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

记一次对某博客系统登录认证缺陷的代码审计

项目介绍MyBlog是由SpringBoot+Mybatis+Thymeleaf等技术实现的Java博客系统，页面美观、功能齐全、部署简单及完善的代码，适合个人开发者、小型团队或教育机构使用，其灵活性

毕业季里的国家安全必修课

当六月的蝉鸣遇上学位帽的流苏，又一批毕业生褪去青春的稚嫩，奔赴火热的职场，人生新篇正扬帆起航。走出校园，奔赴山海，面对前路的未知，请牢记以下三条国家安全秘籍，将国家安全意识深植心间，助力在新征程上披荆

使用异或/或运算绕过符号过滤 -- RCE-XOR(6月11日更新)

暗月渗透测试33 项目实战渗透合集实战项目四 完整的渗透测试实例链接：https://pan.quark.cn/s/cff5e3567c0a==============================

阿里钉钉P9万字离职，马云温情回应！（附万字长文）

一封近万字的离职帖，竟让阿里内网掀起滔天巨浪。发帖人"元安"，钉钉产研核心Leader，汇报线直达传奇人物"无招"，职级据传P8/P9之高。这封长信如一枚深水炸弹，引爆了沉寂已久的阿里内网，更令人意外

总结一些文件上传的绕过方法

本地JS绕过禁用JS或删除JS语句将上传文件的后缀名从 .php 改为 .jpg，然后通过 Burp 抓包将 .jpg 改回 .php黑名单绕过尝试使用不在黑名单中的后缀名相似后缀名绕过语言等价扩展名

安卓逆向 -- 某短视频33.x.0过boringssl检测抓包方案

先说boringssl，这个东西就是是 Google 为 Android 等项目定制的轻量级、精简版的 OpenSSL，用于实现加密通信和安全协议。SSL_CTX_set_custom_verify

【高危漏洞预警】Autodesk Installer权限提升漏洞(CVE-2025-5335)

漏洞描述:Autodesk是世界领先的设计软件和数字内容创建公司,用于建设设计、土地资源开发,生产、公用设施、通信、媒体和娱乐。始建于1982年，Autodesk 提供设计软件、Internet 门户

漏洞预警：用友NC loadDoc.ajax接口存在任意文件读取漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

自研C2【XC2】1.0.1版本发布，新增监听器模块【HTTP协议、WebSocket协议】

前言XC2是一款轻量级、插件式C2框架，使用Go语言开发，专注于学习和研究目的。 上一个版本初始版本1.0.0几天前发布，详情看上一篇文章：自研C2【XC2】内测版本发布！现在发布1.0.1版本，本次

opengrok搭建Android源码阅读环境

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

绑定微信功能挖掘的 0-Click 任意账号接管漏洞

免责声明本文中所涉及的技术、思路仅为学习交流，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，一旦造成后果请自行承担！漏洞挖掘过程前端功能点如下，点击个人设

一名合格红队的成长之路

首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，

Java堆转储文件分析的工具 - JDumpSpiderGUI

01 项目地址https://github.com/DeEpinGh0st/JDumpSpiderGUI02 项目介绍项目描述JDumpSpiderGUI是一个用于Java堆转储文件分析的工具，支持命

给师傅们安利一款逻辑漏洞挖掘神器！

由东方隐侠团队Darkfi5、小智研发的 AIFuzzing 的逻辑漏洞检测工具，近期受到众多少侠的青睐，纷纷表示这款工具的设计思路真的很不错。为了让大家更加直观看到这款工具的使用价值，这里全程使用A

一个$1,337的漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

“文件消失术”大揭秘：Linux应急响应中，如何“复活”被黑客删除的证据？

🚨 凌晨三点，告警声刺破了宁静。你猛然惊醒，登录线上服务器，心脏一沉——关键日志 /var/log/auth.log 和 WebShell 脚本被删得一干二净。攻击者在试图抹去自己的所有踪迹。现场一片

Pura80 Ultra 惊艳潜望背后，深藏着怎样的华为传承之美？

1，整个潜望长焦内部复杂的遮光板加移动棱镜之构造，大有 Pura70 Ultra 的主摄伸缩机械结构之味，其背后深藏着华为影像部门在精密机械构造方面的高超造诣。2，在 P60 Pro 上开始运用的双棱

BCS 2025 | 百度大模型安全解决方案入选中国网络安全优秀案例

6月5日，2025全球数字经济大会暨第七届北京网络安全大会（BCS）在国家会议中心举行，大会首次举办的中国网络安全优秀案例征集活动将在大会期间举行颁奖仪式。其中，百度安全的大模型安全解决方案凭借为新质

【安全圈】Coinbase数据泄露事件追踪：印度客服中心“内鬼”与青少年黑客团伙勾结，或致4亿美元损失

关键词数据泄露美国加密货币交易所 Coinbase 日前披露了一起重大数据泄露事件，约 6.9 万名客户敏感信息遭窃，包括姓名、住址、联系方式、身份证影像及账户余额等，事件可能造成高达 4 亿美元损失

【安全圈】拉撒路集团“翻车现场”！朝鲜顶级黑客被反手入侵！

关键词网络攻击拉撒路集团被当场抓包，曾令整个加密世界闻风丧胆的朝鲜黑客组织，如今却因为低级错误彻底翻车。BitMEX 安全团队最新披露的一份报告，揭示了这个盗取超过 30 亿美元的黑客集团在一次钓鱼行

【安全圈】Outlook 高危漏洞曝光：无需用户操作即可远程执行代码，微软紧急应对 CVE-2025-47176

关键词outlook微软邮件客户端 Outlook 曝出重大安全漏洞，编号为 CVE-2025-47176，公布于 2025 年 6 月 10 日，CVSS 评分为 7.8，危害级别“重要”。该漏洞允

【安全圈】微软警告：Windows远程桌面服务重大漏洞（CVE-2025-32710）可被远程执行代码，影响多版本服务器系统

关键词Windows微软近日披露，Windows远程桌面服务中存在一个严重的安全漏洞（CVE-2025-32710），攻击者无需身份验证即可远程执行任意代码。该漏洞于2025年6月10日公开，CVSS

浅析JWT Attack

前言有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方之间传递安全信息的简洁的、URL安全的表述性声明规范，是一种标准

【免费领】全网最权威的大数据安全实践指南（含100例最佳实操）

点击蓝字/关注我们今日福利最权威的大数据安全指导手册含100 例大数据安全和隐私的最佳实践提供强化大数据服务基础设施的最佳做法限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部

从网络安全视角看如何保护Kubernetes集群安全

Kubernetes 已成为容器编排的事实标准，但其复杂架构带来了诸多安全挑战，企业必须主动应对。保护 Kubernetes 集群需要采用多层防御策略，涵盖控制平面防护、强认证机制、网络分段、密钥管理

一图读懂第十届“创客中国”网络安全创新创业大赛

Windows WebDAV 零日远程代码执行漏洞遭野外利用

微软已确认其Web分布式创作和版本控制（WebDAV）实现中存在一个严重的零日漏洞正遭攻击者野外利用，这促使微软在2025年6月的补丁星期二发布紧急安全更新。Part01漏洞简介该漏洞编号为CVE-2

新型SharePoint钓鱼攻击采用精妙欺骗技术绕过防护

Part01攻击手法升级：利用可信平台绕过防护网络安全领域出现了一波新型钓鱼攻击浪潮，攻击者利用Microsoft SharePoint这一可信平台绕过传统安全防护措施，标志着网络威胁战术的重大演变。

微软补丁日安全通告 | 6月份

2025年6月11日（北京时间），微软发布了2025 年 6月安全更新，共发布了69个CVE的补丁程序，同比上月减少了13个。在漏洞安全等级方面，存在10个标记等级为“Critical”的漏洞，58个