.NET内网实战：通过winlogon进程提升至SYSTEM权限
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文.NET 2025年第 75 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文FRP源码阅读，学习FRP工作原理
好久没阅读源码学习了，闲暇之余，找了下frp早期源码看了看并做下阅读记录。简介frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P
阅读全文还在用Wireshark？这款工具直接帮你提取Web攻击+复现请求全过程！
📥 已经打包好的下载地址：GIhutb下载地址：👉 https://github.com/CuriousLearnerDev/TrafficEye/releases夸克网盘（windows_x64+L
阅读全文【漏洞】PHP代码审计篇 - 信呼OA 前台分析SQL注入
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文文件上传操作漏洞场景挖掘思路
下载读取文件可疑ID遍历/注入下载接口出现铭感信息的(自己独有的东西)有用户的汇集的地方就很可能存在漏洞出现数字ID遍历,越权下载其他人文件,GET``POST皆切换尝试,利用IDOR越权,但是有鉴权
阅读全文日新1000-2000的工作是干啥
护网持续招人厂商多个一线安全公司主要以中级为主，卡学生。只要有工作经验的师傅。地点全国可飞最好，这样钱也多一点。还有就是进场有预付款。注：不是中介不是中介，重要的话说三遍是中介是中介是中介。但是可以骂
阅读全文Host碰撞，从此成功隐藏资产挖掘机！！！
Host碰撞什么? 师傅没听过Host碰撞!!!那不知道会错过多少隐藏资产，呜呜呜！！！反向代理顺口提一嘴...正向代理：代理服务器代理客户端，例如我们搭建代理科学上网反向代理：代理服务器代理服务端，
阅读全文记一次EDU供应链渗透源码获取之路
声明本文章中所有内容仅供学习交流，严禁用于商业用途和非法用途，否则由此产生的一切后果均与文章作者无关。前言供应链exe安装包到源码审计至大量AKSK，TOKEN泄露之旅源码获取这里直接找到学校使用该系
阅读全文记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
0x1 信息收集1、收集资产可疑的站点假设我们的学校为“xxx 大学”，通过 Google 找到 https://www.xxx.edu.cn/ 主域名地址，然后将 xxx.edu.cn ，直接丢到灯
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文渗透测试完整信息收集深度思路技术（附工具表）
前沿：以下也是根据长亭组织的培训讲师得出的一些思路..第一阶段：战略侦察（被动情报网络构建）企业画像测绘工商情报：国家企业信用信息公示系统（http://www.gsxt.gov.cn/）+ 天眼查/
阅读全文师傅们，这个新方向爆了！70k很稳
过去十年，程序员群体享受了互联网扩张期的技术红利，但这一红利正在快速消退。三个核心矛盾正在加速技术人的职业危机：技术迭代，低代码与AI抢占初级开发岗位；人才供给，市场供过于求；成本控制，使用云服务导致
阅读全文20个SQLMap进阶渗透技巧 安全工程师必看手册！
SQLMap作为渗透测试的核心工具，90%的安全工程师仅掌握其基础功能。本文深入剖析20个高阶实战技巧，涵盖绕过WAF、精准数据提取、复杂场景适配等场景，所有案例均通过真实环境验证。1. 层级式Pa
阅读全文【成功复现】vBulletin远程代码执行漏洞(CVE-2025-48827&CVE-2025-48828)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Internet Brands vBulletin是
阅读全文浅浅的海峡 深深的忠诚
在湖南省衡阳市有一座烈士陵园——归园，段沄、段复、段徽楷、谢小球四位隐蔽战线革命先烈就长眠于此。段沄、段复是亲兄弟，段徽楷是他们的堂兄弟，谢小球是他们的妹夫。他们既是家人亲人，又是战友同志，在民族大义
阅读全文安全：一场持续的对抗之旅
在数字化浪潮席卷全球的今天，网络安全已不仅是技术领域的一个热门词汇，更是关乎个人隐私、企业经济、乃至国家安全的重要基石。安全是一个持续对抗的过程，这句话精辟地概括了网络安全领域的核心特征。本文将通过真
阅读全文解放海南岛战役决策指挥的真实记叙
2025.6.7作者是原中国人民解放军第四野战军15兵团(后兵团部番号改为13兵部团)司令部作战处处长，师级干部，原中国人民志愿军司令部作战处处长，原沈阳军区参谋长；全程参与伟大的抗美援朝战争1至5次
阅读全文互联网安全的核心：数据安全不容忽视！
在数字化时代，互联网已经渗透到我们生活的每一个角落，从购物、支付到社交、办公，数据的流动无处不在。然而，数据安全问题也日益凸显，成为互联网安全的核心议题。今天，我们就来深入探讨一下数据安全的重要性，并
阅读全文赚取50000美元的5个顶级 XSS PoC
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。通过 5 个顶级 PoC 学习精英白帽寻找
阅读全文网络安全顶会——SP 2025 论文清单与摘要（中）
上一篇 网络安全顶会——SP 2025 论文清单与摘要 只有cycle 1的论文，另一半的遗漏了（感谢网友_JIER提醒），在公众号一篇限制5万字，所有论文的摘要加起来超过了，因此只能分篇。105、"
阅读全文网络安全顶会——SP 2025 论文清单与摘要（下）
181、Machine Learning with Privacy for Protected Attributes差分隐私（DP）已成为私有数据分析的标准方法。某些机器学习应用仅需对特定受保护属性提
阅读全文中科院软件所｜凌祥课题组招生
一、导师介绍凌祥，副研究员，硕士生导师，中国科学院软件研究所优秀青年科技人才，主要研究方向为智能软硬件安全，致力于解决智能软硬件及其供应链中存在的安全问题；主持国家自然科学基金、重点研发计划课题等多项
阅读全文.NET 2025年第 75 期工具库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文绕过无 Python 环境，红队通过 Sharp4Python 执行脚本和命令
在渗透测试或红队行动中，目标主机常常没有安装 Python 解释器，这限制了许多依赖 Python 脚本的攻击场景。为了解决该问题，Sharp4Python 应运而生。它是一款用 .NET 开发的程序
阅读全文【安全圈】刑事拘留！江苏一男子破解无人机禁飞限高
关键词系统破解近期江苏无锡江阴市公安局青阳派出所查获一起违规改装操作无人机案。从通报中获悉，相应无人机飞手王某为了拍摄更好看的“上帝视角”景色照片，通过非法手段改装破解自己的大疆 DJI Mini 2
阅读全文