赏金SRC 某开源社区存在水平越权漏洞
首先访问：https://www.jlc-bbs.com/用户A的ID：xxx625A 用户B的ID：xxx883A点击头像的>功能点 查看个人信息功能点同时抓包的： 抓到数据包如下，看到custom
阅读全文phpmyadmin 弱口令探测工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文6.1~6.7问题汇总
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文微软裁员。。。3 人自杀。。。张雪峰断言成谶：IT人成现代纺织工
微软最近全球裁员了接近7000人。有消息称，微软的裁员，导致了三名前员工自杀。01 微软被裁员。。。3人自杀2025 年 5 月 14 日，微软宣布：将针对各级别、各团队和各地区裁减 3% 的员工，受
阅读全文【安全圈】安全公司曝光黑客山寨 AI 网站传播木马，涉及 ChatGPT 等平台
关键词黑客安全公司 Cisco Talos 发布通报，透露有黑客架设山寨 AI 工具网站，以此传播 CyberLock、Lucky_Gh0$t、Numero 等勒索木马，目前已知相应黑客山寨了 Nov
阅读全文【安全圈】Play勒索团伙利用SimpleHelp漏洞实施双重勒索
关键词勒索美国联邦调查局（FBI）最新通报：Play勒索软件团伙已攻击全球900多家机构，并升级双重勒索手段美国联邦调查局（FBI）周三发布警告称，与Play勒索软件相关的犯罪团伙已对全球超过900家
阅读全文【安全圈】黑客团伙冒充IT技术支持人员入侵Salesforce与Okta平台
关键词黑客谷歌披露新型云端攻击链：黑客团伙伪装IT支持实施语音钓鱼，瞄准欧美零售、酒店及教育行业攻击手法升级：利用Salesforce工具+社会工程学窃取数据谷歌威胁情报团队周三发布报告指出，一个自称
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！大牛协助直至中刊！（领9.9元查重福利）
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文刑事拘留！江苏一男子破解无人机禁飞限高；|阿里云核心域名遭劫持，Shadowserver扮演何种角色？
刑事拘留！江苏一男子破解无人机禁飞限高；近期江苏无锡江阴市公安局青阳派出所查获一起违规改装操作无人机案。从通报中获悉，相应无人机飞手王某为了拍摄更好看的“上帝视角”景色照片，通过非法手段改装破解自己的
阅读全文小偷经济学：苹果、谷歌为何拒绝让被盗手机“变砖”
GoUpSec点评：如果让被盗手机“变砖”，苹果公司仅在英国每年就将损失5000万美元“销售额”。2024年，伦敦街头共发生8万起手机盗窃案，平均每7分钟就有一部手机被抢走，其中超过八成为iPhone
阅读全文实战攻防中的代码审计
在一些攻防项目中，除了一些常见的大型系统外，常常还会遇到其他一些相对小众的系统，而在打不动大型系统时，这些相对小众的系统往往是比较好的入口点，这些系统更容易通过代码审计找到一些漏洞，从而getshel
阅读全文一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具
工具介绍一款以Web与全版本服务漏洞检测为核心的辅助性主、被动扫描工具.WAF判断、指纹信息与插件扫描的联动能够解析伪静态、XML等复杂格式中的潜在参数（Beta）以SQLite3提供扫描记录等数据储
阅读全文AT&T 8600万条客户记录遭泄露，含解密版社会安全号码
Part01数据泄露事件概述黑客近日公开了据称是AT&T的客户数据库，该数据库据信由ShinyHunters黑客组织于2024年4月通过利用Snowflake云数据平台重大安全漏洞窃取。Hackrea
阅读全文走进攻击者思维：为何越来越多安全负责人选择AEV技术
网络安全工作既需要扮演防御者角色，也需要理解攻击者思维。安全团队不仅要钻研先进防御技术，还需潜入暗网了解攻击手法；既要制定技术策略，又要剖析攻击者行为模式。单纯完成合规检查远远不够，必须真正掌握攻击者
阅读全文汽车以太网物理层调试实用技巧
点击上方蓝字谈思实验室获取更多汽车网络安全资讯车载电子设备越来越多地使用车载以太网在互连设备和组件之间传输高速串行数据。由于数据传输速率相对较快，而且联网设备复杂多变，因此经常会出现信号完整性问题。通
阅读全文拯救世界前先取悦自己
衡量一个人才的标准无外乎是技能和认知两部分，技能和认知在一个指定的时间是静态的绝对的，高阶人才一定是具备动态进化能力的持续学习和思考的人。我们前一段时间在AI agent方面做了一些尝试，每一天都能让
阅读全文第126篇：蓝队溯源3之使用ysoserial反序列化利用工具搭建蜜罐
Part1 前言 大家好，我是ABC_123。最近我一直在更新蓝队分析取证工具箱中的溯源反制功能，为此阅读了大量相关的技术文章。今天查阅了一下Java反序列化漏洞利用中常用的工具ysoserial，
阅读全文通过泄露转储找邮箱密码
市场上收集泄露信息转储做成产品的不少，很多还是公开免费的，也有一些需要付费，简单来说就是对这些产品接口遍历一次，看泄露事件中是否有对应的邮箱密码。开源工具h8mail在这方面确实是个不错的工具，集成使
阅读全文某日志管理系统前台注入（0day）
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言学习一下这个审计流程，在审计过程当
阅读全文捕获 LOLBins 实战：实用检测查询
【翻译】Catching LOLBins in Action Practical Detection Queries 免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理
阅读全文安全开发: 联动驱动进行拦截弹窗
前言在上一章中我们实现了一个漂亮的界面并且随时能弹窗,现在让我们联动驱动的消息,实现一个简单的拦截whoami.exe启动的规则改进我们遇到的第一个问题是,CEF的弹窗是异步的,而我们需要同步拦截(你
阅读全文基于主机日志与容器威胁：如何判断攻击从哪里开始
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）容器化环境的风险尽管容器为应用提供了隔离的运行时环境，但这种隔离往往被高估了。容
阅读全文2025 年 Windows 强制转换技术终极指南
《The Ultimate Guide to Windows Coercion Techniques in 2025》是RedTeam Pentesting GmbH撰写的一篇全面指南，深入探讨了20
阅读全文盘一盘美国申请专利最容易花冤枉钱的4个环节
文章来源于“知产观察力”，点击名片关注！你认为，申请一件美国专利，多少钱合理呢？现实中，有人3w搞定，有人5w还不够，还有人花了近10w。这里面，肯定有人花了冤枉钱。一定是花10w那个吗？那可不一定。
阅读全文一个用 Python 编写的 SOCKS 代理，可以随机化你的源 IP 地址
TREVORproxy SSH 代理演示TREVORproxy 子网代理演示常见用例WAF绕过密码喷洒网页抓取工作原理TREVORproxy 有两种操作模式：子网代理和SSH 代理：子网代理模式使用L
阅读全文习近平同缅甸领导人敏昂莱就中缅建交75周年互致贺电
习近平同缅甸领导人敏昂莱就中缅建交75周年互致贺电李强同敏昂莱互致贺电6月8日，国家主席习近平同缅甸领导人敏昂莱互致贺电，庆祝中缅建交75周年。习近平指出，建交75年来，中缅胞波情谊历经风雨、历久弥坚
阅读全文周鸿祎要砍掉360整个市场部，能给公司省下几千万
周鸿祎这两天又又上热搜了，号称要干掉360整个市场部，这样一年可以给公司省下几千万元。靠网络安全起家的周鸿祎可谓是一出道就和各大IT公司干架。一身反骨中成长， 从不拘泥自己的老本行。为了360杀毒C端
阅读全文