突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索
在漏洞挖掘领域,刚入门新手常受限于浅层测试模式,他们多止步于基础功能验证,扫描接口时若未发现铭感信息便迅速转换目标,并只关注首次探测到的接口忽略前置接口的检查; 信息泄露单纯明文id鉴权场景以大幅减少
阅读全文大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息
大道至简，druid弱口令+接口测试组合拳轻松拿下30w+敏感信息在某攻防演练中，我们通过大量的资产测绘以及关键薄弱点攻击，实现了对某省级大型目标从一系列弱密码以及简单的账户劫持作为入口点，打出30w
阅读全文Windows常见进程解析及其在应急响应中的核心地位
在Windows操作系统环境中，进程是应用程序和系统服务运行的实体。对于系统管理员和安全专业人员而言，深入了解常见的、合法的Windows进程，是维护系统稳定、检测异常行为以及在发生安全事件时进行应急
阅读全文粽情端午，佑您安康丨小佑科技为安全护航
↓ 公司简介 ↓【小佑科技·云原生安全专家】小佑科技是国内早期从事云原生安全的科技创新企业，连续两年入选Gartner CNAPP创新洞察报告的云原生安全厂商。作为行业领导者，我们推出国内首款容器
阅读全文中国人民银行发布《中国人民银行业务领域网络安全事件报告管理办法》
关注我们带你读懂网络安全规范中国人民银行业务领域网络安全事件报告管理。中国人民银行令〔2025〕第4号(中国人民银行业务领域网络安全事件报告管理办法)《中国人民银行业务领域网络安全事件报告管理办法》已
阅读全文阿迪达斯曝数据泄露事件，NASA开源软件发现安全漏洞|一周特辑
阿迪达斯再曝数据泄露事件第三方服务商遭黑客入侵全球知名运动品牌阿迪达斯近日确认发生一起数据泄露事件，起因是其合作的第三方客户服务提供商遭到黑客入侵。阿迪达斯在5月24日发布的声明中表示，他们已立即采取
阅读全文利用deepwiki大模型自动生成Yakit脚本代码
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文粽叶飘香中的国家安全密码
粽叶飘香中的国家安全密码——总体国家安全观学习辅导系列述评（三十）粽叶飘香，龙舟竞渡，又到一年端午时。作为人类非物质文化遗产的端午节，不仅是中华文化传承的纽带，更蕴含着守护国家安全的密码。从政治安全的
阅读全文深入研究PDF的攻击面与1年间收获的100+CVEs
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文短信验证码漏洞利用技巧总结&&端午社区活动
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！1、短信轰炸没有对短信发送进行合理的次数限制，攻击者可以多次发送短信，造成短信轰炸，消耗短信资源。登录界面、忘记密码、用户注册等所有短信验证码
阅读全文端午出行不 “掉坑”，网上“安全符” 请收好！
各位道友，端午节到了，愿你们在这个小长假里，好好放松一下，调整好状态，回来继续一起加油干！祝大家端午节快乐，身体健康，万事如意！端午出行防骗指南请查收端午出行，防范在心端午佳节马上就到啦，大家是不是已
阅读全文免杀shellcode加载器（5月29日更新）
暗月渗透测试26红队攻击指南 钓鱼篇合集下载链接：https://pan.quark.cn/s/813358ff5927===================================免责声明请
阅读全文安卓逆向 -- 某小说APP会员破解
样本下载地址：https://pan.quark.cn/s/a788639f6555首先我们去除签名校验完成之后用dex++编辑器勾选所有class文件在常量里过滤会员VIP会员点进去导航到函数头把i
阅读全文《京东安全招聘》团队急招三名安全攻防工程师（25k-50k*20薪）
薪资：25k-50k*20薪职位详情岗位职责1.支持业务部门安全渗透测试、内外部攻防对抗演练，历史SRC漏洞复盘及深入漏洞挖掘;2.负责攻防对抗能力建设，赋能安全产品及业务侧，推动业务安全及安全产品能
阅读全文【AI挖情报】美国“生物防御计划”的本质是：生物攻击
概述受地缘政治事件、技术进步和对生物威胁的日益了解的影响，美国的生物防御方法自成立以来发生了重大变化。该计划最初与进攻能力交织在一起，现在专门侧重于防御措施，包括从研究和开发到准备和响应的广泛活动。1
阅读全文【红队】矛·盾 武器库 v3.2
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文海外SRC漏洞挖掘｜助力成为百万赏金猎人
0x01 培训介绍在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的
阅读全文3分钟速览！五月Top 3安全事件简报
本文内容基于截至5月30日00:00 (UTC)数据。 五月TOP 3安全事件一览 Cetus: $223M5月22日，SUI生态的去中心化交易所Cetus遭遇攻击，总损失达2.23亿美元。攻
阅读全文端午“练”兵 限时返场
Honeypot & Windmill 仿真内网靶场 免费开放！这个端午，不“粽”寻常！告别咸甜粽子之争，来点硬核的！5月31日 - 6月2日，两大王牌内网靶场 Honeypot和 Windmill限
阅读全文【攻防实战】ThinkPHP-RCE集锦
善恶终有报，天道好轮回；不信抬头看，苍天饶过谁ThinkPHP 2.x RCE漏洞0、漏洞描述ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：$res = preg_r
阅读全文【问题解决】Windows蓝屏之BAD_SYSTEM_CONFIG_INFO代码
网安引领时代，弥天点亮未来 0x00写在前面 本次问题为真实场景，希望有助于遇到类似情况的朋友！0x01蓝屏介绍Windows 蓝屏（Blue Screen of Death，简称 B
阅读全文慢雾：揭露假安全专家的行骗过程
作者：Liz & Reborn编辑：Liz 背景昨天，一位用户联系到慢雾安全团队，询问如何取消签名，并附带了一张截图，显示其钱包地址存在风险授权。该用户表示，自己钱包中有一项授权始终无法撤销，点击多次
阅读全文