【SRC】分享某单位众测中的一次高危——逻辑漏洞

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

抽象系列

漏洞赏金工具 v1.0

工具介绍漏洞赏金工具是一款专为安全研究人员和白帽子黑客设计的图形化渗透测试工具集。它集成了多个常用的安全测试工具，提供了直观的用户界面，让漏洞挖掘变得更加简单和高效。功能演示主界面主要特性 美观的图形

《云原生安全攻防》-- K8s应用防护：利用云原生WAF实现安全防护

传统的应用防护思路是，将WAF作为安全防护的第一道防线，通过实时监控和拦截恶意请求，减少因安全漏洞导致的系统入侵或数据泄露的风险‌。在云原生环境中，结合云原生特性实现WAF防护能力，提供了一种全新的安

安卓APP加固与脱壳-Firda工具脱壳实战

点击上方蓝字关注我们在电子数据取证工作中，我们经常需要分析涉案手机中的APP。然而，很多关键应用的代码和数据并不是直接可见的——它们被“加固”了，就像是给APP加上了一层防护壳，这层壳虽然能保护开发者

如何利用AI大模型辅助漏洞挖掘

传统审计正则匹配原理就是通过正则匹配来实现,挨个进行正则匹配，比如这条:<rulename="读取文件函数中存在变量，可能存在任意文件读取漏洞"><regmatch><regexp>

日新1000-2000的工作是干啥

护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂

《学信网F12过了,您看可以吗》

在昨天的实话有一个师傅突然间加我，然后我同意好友之后。哪个大师傅立马发了一句您好，大三本科，信息安全专业，有一次国护蓝队，一次省护红队，一次漏洞复测。想投今年护网但是鬼知道今年行情这么差，然后的话我跟

JS中的漏洞信息

声明本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.此文章不允许未经授权转发至除先知社区以外的其它平台！！！前言在渗透测

后渗透信息/密码/凭证收集工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | Salia PLCC未授权访问和任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Salia PLCC的eCHARGE系列提供适用于家庭、企业和公共场所的智能电动汽车充电解决方案，具备高效充电、动态负载管理和光伏系统集成

漏洞预警 | 银达汇智智慧综合管理平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述银达汇智智慧综合管理平台是福建银达汇智信息科技股份有限公司推出的，融合先进信息技术，面向多行业打造的综合性管理系统，能整合门禁、考勤、消费

漏洞预警 | My Cloud NAS身份认证绕过、远程代码执行和任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述My Cloud NAS是西部数据旗下的网络附属存储设备，能在私人网络上轻松备份和整理多设备内容，具备先进安全更新、增强数据隐私等功能，为

工具 | BypassAV

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bypassAV是一款免杀shellcode加载器。0x01 功能说

IPsec VPN国密算法技术规范及应用

Part.1IPsec与国密算法的结合 1 国密算法简介国密算法指由中国国家密码管理局组织制定的一系列密码算法标准。主要用于保障信息的安全性，包括但不限于数据的保密性、完整性以及身份认证等方面，适用于

frida native层hook与主动调用 0x07

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

【智库报告】分散、伪装、可降解：乌克兰战争对未来美国介入冲突的影响

一、背景和研究方法俄乌战争作为21世纪首场大规模常规战争，为研究军事适应与创新提供了独特样本。现有研究对其战术演进与未来美国参与冲突的关联性探讨不足，需系统性分析战争经验对美俄、美中潜在冲突的启示。文

【智库报告】谁能资助未来人工智能的发展.

一、核心问题与背景人工智能基础模型面临资金可持续性挑战：自2018年以来，AI开发者创建了广泛适用的基础模型，这些模型在多种任务上表现出色，但需要大量的计算资源。训练这些模型的费用高昂，并且呈指数级增

【智库报告】俄罗斯雇佣兵和准军事组织在非洲：瓦格纳叛乱以来的变化与影响

报告主要分析自2023年中期（瓦格纳集团叛乱及创始人普里戈任死亡事件后）至2024年9月俄罗斯在非洲的雇佣兵活动变化及其影响。以下是核心内容总结：1. 背景与目的● 报告聚焦2023年瓦格纳叛乱后俄罗

从FastJ学习fastjson1.2.80反序列化

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

AI渗透：用burpsuite的AI功能拿下网站数据库

随着大模型的更新，以及MCP的发展，越来越来越多的渗透测试类的工作可以依靠大模型+MCP来完成了。今日便就来给大家测试一下如何用Burpsuite+MCP进行渗透测试。1、安装最新的Burpsuite

“刷脸”时代，安全不容小觑

刷脸解锁、刷脸支付、刷脸进小区......当前人脸识别技术已被广泛应用于各种工作和生活场景，给人们生活带来诸多便利的同时，也极大提升了社会运行效率。然而，当“刷脸”成为生活常态，一些“强制刷脸”“无感

君生我未生

杨南生，中国固体火箭专家，原七机部四院总工程师。第一任妻子莘耘尊，病逝。第二任妻子，张严平，原新华社高级记者，现已退休。杨南生与张严平相差36岁，27岁的张严平采访63岁的人大代表杨南生，两人由此相识

Burp被动扫描插件 -- Burp-Host-Cors-Scan（6月6日更新）

暗月渗透测试31 项目实战渗透合集 实战项目二个人发卡系统源代码审计与修复链接：https://pan.quark.cn/s/d63dd5137fff=========================

安卓逆向 -- 某漫画APP 去除强制更新

昨晚我发现之前用的旧版美漫园1.0.2提示更新，我就去百度下载了最新版1.0.3，安装后结果发现依然提示“发现新版本”。很奇怪啊，明明已经是最新版了，怎么还要更新，点击更新后下载的是另一款APP，并且

原创 | 红队实战：从资产信息到网络深度挖掘的进阶之路

在网络安全领域，红队攻击队扮演着至关重要的角色。他们通过模拟真实攻击，帮助企业发现潜在的安全漏洞，提升整体的安全防护水平。而在这个过程中，企业资产信息收集仅仅是第一步，如何基于这些信息深入挖掘目标单位

Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

赏金SRC 某开源社区存在水平越权漏洞

用户A的ID：xxx625A 用户B的ID：xxx883A点击头像的>功能点 查看个人信息功能点同时抓包的： 抓到数据包如下，看到customerCode参数为用户A的ID： 将数据包发送到重放器：

渗透测试 | 某系统三连shell

漏洞1：模板注入在日志查询处触发该数据包数据包中的sql语句存在>和$，疑似使用了表达式或者模板为了判断是否真的使用了表达式或者模板，使用${1+1}，回显了2，那么就可以确定了。接着我使用了ognl

记一次某大厂csrf漏洞通过蠕虫从低危到高危

本文记载了笔者src漏洞挖掘的经历，如何将一个简单的csrf提高至高危的程度初见端倪在上传的头像的点位:当时抓了一个包，发现这个地方更换头像分为三部走:一，把头像图片上传到云返回云上的地址二，通过另外