记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息
0x1 信息收集1、收集资产可疑的站点假设我们的学校为“xxx 大学”，通过 Google 找到 https://www.xxx.edu.cn/ 主域名地址，然后将 xxx.edu.cn ，直接丢到灯
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑
高通紧急修补Adreno GPU高危漏洞安卓用户面临针对性攻击风险移动芯片巨头高通公司近日发布紧急安全补丁，修复其Adreno GPU驱动程序中的三个关键0day漏洞（编号：CVE-2025-2147
阅读全文frida特征魔改项目
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家秘密无小事 莫把前途葬手中
日常生活中，个别人员由于保密意识薄弱，缺乏必要的敌情观念，对所接触的涉密敏感事项缺乏敬畏之心，进而引发失泄密案件时有发生。疏忽大意的行为可能并无主观故意，但却为失泄密后果的发生打开“方便之门”，既危害
阅读全文xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）
暗月渗透测试29红队攻击指南 隧道应用合集下载链接：https://pan.quark.cn/s/d124a139ca8f===================================免责声明
阅读全文为数不多的碎碎念环节（这次是在过生日了）
写这个碎碎念的原因很简单，也不是说真的需要过这个生日，我已经大概有四五年没有注意过生日了。只不过这一次生日是在香港特区过的。颇有一种独在异乡为异客的感觉，之前工作的时候就算是在别的地方感觉也能很快的回
阅读全文2025年HW,工资不再按天算了吗
最近各大群都在招募hw人员，从目前的情况来看，大部分招募不再像往年一年按天算工资，1k~5k每天，今年更多的是按月算，其中一部分原因可能是今年驻场的周期比较长，拉高了成本，所以甲方只得降薪。看看招聘要
阅读全文【资讯】全球特定国家每日动态2025.6.6
在过去24小时内，阿塞拜疆展现出活跃的外交动作和稳健的经济增长，特别是在独联体框架内推动区域贸易 合作和能源转型；外交上积极参与国际峰会并加强双边关系，主办多项联合国活动凸显其在环境领域的领导力；经
阅读全文邮箱相关的功能的测试
正文模板注入的测试"<%=7*7%>"@example.comtest+(${{7*7}})@example.comxss测试:test+(<script>alter(0)</script>)@exa
阅读全文BCS 2025｜百度副总裁陈洋：智能体在安全领域的应用实践
6月5日，2025全球数字经济大会数字安全主论坛暨北京网络安全大会在国家会议中心隆重开幕。百度副总裁陈洋受邀出席，并作《智能体在安全领域的应用实践》主题演讲，分享了在智能体在安全领域的突破性实践。他指
阅读全文扫描盲区揭秘：安全工程师常错过的8个高危网络服务
在网络安全的世界里，大多数安全团队都熟悉常见服务如FTP、SMB和SSH的漏洞利用。然而，就像冰山一样，危险往往隐藏在水面之下——那些不太常见但极易被利用的服务常常成为攻击者的首选目标，也是初学者扫描
阅读全文相约长沙，与大咖面对面解锁AI安全攻防密码——腾讯安全沙龙第四期预告
大模型技术正重塑网络安全格局，AI应用迎来多场景爆发。新型威胁如无人机通信安全、车联网漏洞等持续升级，攻防博弈推动行业安全演进。面对传统安全问题复杂化与大模型带来新挑战的双重困境下，如何以AI重构安全
阅读全文历经挑战赛锤炼，腾讯云安全RASP2.0 即将上线，免费体验官名额抢注中
2025年4月28日至5月12日，云鼎实验室举办首届RASP众测挑战赛。赛事共吸引200多位安全专家与顶级白帽子参与，收到了不少积极反馈，充分验证了云鼎实验室的防护技术，并为腾讯云安全RASP的后续产
阅读全文【安全圈】阿里云 aliyuncs.com 域名故障导致全国网站访问异常
关键词阿里云今天早上，多地技术群开始广泛讨论网站访问故障问题。例如，cnblogs 在全国范围内出现访问异常。经排查发现，此次故障源于阿里云域名解析服务异常。根据 阿里云健康看板状态页 的信息，北京时
阅读全文【安全圈】智能车配“弱密码”？汽车行业数字安全仍靠“123456”
关键词数据安全在智能汽车、电动出行和车联网快速发展的今天，谁能想到，许多车企、供应商乃至上下游生态合作方，依然在使用“123456”“P@ssw0rd”这样的弱密码保护自己的关键系统和账号。最近，密码
阅读全文【安全圈】黑吃黑！Sakura RAT 事件揭示黑客如何反过来“猎杀”黑客
关键词恶意软件最近，Sophos X-Ops 团队曝光了一起极为特殊的恶意软件事件：这次中招的不是企业、政府、普通网民，而是——其他黑客和游戏作弊者。故事的主角是一款名为 Sakura RAT 的开源
阅读全文【安全圈】暗网惊现近940亿被盗Cookie，15.6亿仍活跃，用户隐私岌岌可危
关键词网络攻击近日，NordVPN 联合威胁暴露管理平台 NordStellar 发布报告，披露暗网正在流通约 937亿条被盗浏览器 Cookie，引发了全球网络安全专家对隐私泄露的严重担忧。Cook
阅读全文威胁情报 | 海莲花组织疑似针对国产操作系统及 IOT 设备发起攻击
作者：知道创宇404高级威胁情报团队1.背景参考资料1.1 组织介绍海莲花（OceanLotus），又称 APT32，是一个具有国家背景的高级持续性威胁（APT）组织，该组织自2012年起活跃，主要针
阅读全文习近平向波兰当选总统纳夫罗茨基致贺电
2025年6月6日，国家主席习近平致电卡罗尔·纳夫罗茨基，祝贺他当选波兰共和国总统。习近平指出，波兰是最早承认并同新中国建交的国家之一。中波两国传统友好，互为全面战略伙伴。建交76年来，两国坚持相互尊
阅读全文解读｜首部全国性政务数据共享法规出台
全文共1333字，阅读大约需3分钟。 // 2025年6月，我国首部《政务数据共享条例》正式颁布（以下简称《条例》），自2025年8月1日起实施，标志着政务数据开放共享进入“有法可依”新阶段。《条
阅读全文上海理工大学 | ATVITSC: 一种基于深度学习的新型加密流量分类方法
原文标题：ATVITSC: A Novel Encrypted Traffic Classification Method Based on Deep Learning原文作者：Ya Liu, Xi
阅读全文Wireshark漏洞可通过恶意数据包注入引发拒绝服务攻击
Part01高危漏洞影响全球用户知名网络协议分析工具Wireshark近日曝出高危漏洞（CVE-2025-5601），攻击者可通过注入数据包或使用畸形抓包文件触发拒绝服务（DoS）攻击。该漏洞由Wir
阅读全文相约长沙，与大咖面对面解锁AI安全攻防密码——腾讯安全沙龙第四期预告
大模型技术正重塑网络安全格局，AI应用迎来多场景爆发。新型威胁如无人机通信安全、车联网漏洞等持续升级，攻防博弈推动行业安全演进。面对传统安全问题复杂化与大模型带来新挑战的双重困境下，如何以AI重构安全
阅读全文Chrome内藏严重安全隐患，硬编码API密钥致2千万用户面临风险
赛门铁克（Symantec）在近期一项大规模安全调查中发现，Chrome应用商店存在一个令人担忧的现象：大量浏览器扩展的源代码中直接嵌入了硬编码的API密钥、密钥凭证和令牌。这一疏忽已累计影响超过全球
阅读全文OpenAI对抗美国法院命令，捍卫ChatGPT用户隐私
在纽约时报对人工智能公司OpenAI提起的诉讼中，OpenAI正积极对抗一项涉及隐私问题的美国法院命令。该命令要求OpenAI保留所有ChatGPT用户日志，包括已删除的对话记录以及通过API调用生成
阅读全文