放假啦放假啦！！

英国防长首次表态将加大对中国网络攻击力度

关注我们带你读懂网络安全英国国防大臣约翰·希利首次承认，英国正在参与网络战对他国发动网络攻击，并计划设立新网络司令部以协调攻击行动。前情回顾·官方披露外国网络攻击动态调查：美情报机构利用网络攻击中国大

工信部：关于防范PupkinStealer恶意软件的风险提示

关注我们带你读懂网络安全该恶意软件可窃取浏览器凭据、即时通信会话及桌面文件等敏感信息，导致敏感信息泄露、账号劫持及网络横向渗透等连锁风险。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS

解锁静态分析误报难题：IRify 分级管理策略大揭秘

从理论计算机科学的角度看，SAST 工具产生误报的根本原因在于程序的不可判定性。对于任何图灵完备的编程语言，停机问题（Halting Problem）表明无法设计一个通用算法来判断任意程序是否会终止运

第二届“Parloo杯”CTF 应急响应挑战赛圆满落幕！

Parloo杯CTF应急响应挑战赛圆满落幕"知攻善防实验室"&"One-Fox安全团队"&"Solar应急响应团队"背景随着各行业数字化转型的加速推进，网络安全已成为保障业务稳定运行和数据资产安全的关

中标|安赛科技中标广东某高校WEB未知攻击感知平台项目

每日安全动态推送(25/5/30)

• Apport和systemd-coredump中的本地信息泄露漏洞（CVE-2025-5054和CVE-2025-4598）https://seclists.org/oss-sec/2025/q

API安全领域第一｜绿盟科技登榜《嘶吼2025网络安全产业图谱》

全文共701字，阅读大约需2分钟。随着数字化加速推进，API作为系统间的数据通道快速增长，安全风险随之上升，已成为企业面临的核心问题之一。绿盟科技持续强化API安全能力，依托自研的监测与审计系统，实现

Frida零基础学习的前期准备

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

vBulletin replaceAdTemplat接口存在远程代码执行漏洞CVE-2025-48827 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

通过电子邮件泄露 PII

背景有一个子域名最初超出了范围。不过，在我联系该公司后，他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。了解子域名的功能该子域名允许用户注册账户。登录后，用户需要提交个人信息以申请该公司提

为什么 AI 可观察性需要一种新方法（eBPF）

大型语言模型 (LLM) 的兴起催生了新一波 AI 应用，例如 AutoGPT、LangChain 和 AgentGPT。这些自主代理能够执行复杂的任务，涉及多个 LLM 调用、决策以及与外部 API

浅谈json参数解析对waf绕过的影响

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

黑灰产情报---菠菜盘的架构和分工

第4条：破坏计算机信息系统功能、数据或者应用程序，具有下列情形之一的，应当认定为刑法第286条第1款和第2款规定的“后果严重”：数量或者数额达到前款第1项至第3项规定标准5倍以上的；造成为500台以上

十年铸盾 法治护航 一图速览新时代国家安全领域重点法律

编者按5月12日，国务院新闻办公室发布了《新时代的中国国家安全》白皮书，全面阐释新时代中国国家安全工作的创新理念、生动实践和建设成果。2015年 7 月 1 日，《中华人民共和国国家安全法》施行。十年

SDL 67/100问：如何逐步建设XAST安全测试工具？

人工智能替代工作岗位引发的思考

在Axios的紧急专访中，Anthropic首席执行官达里奥·阿莫代提出了令人警醒的观点：未来1到5年内，人工智能可能淘汰10%至20%的工作岗位，尤其是初级白领职位。🔹 阿莫代警告：AI不仅是辅助工

PC逆向 -- 注册码校验分析

说明：本文无任何成品软件，仅供分析结果过程。已知他的系列号为：889544539513他的注册码为：15位，经过多次尝试，得到判断。注册码：111112222233333，那么前五位，用于计算8895

一处价值 $2500 的 DOM XSS 漏洞

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

【星球专享】存储型 XSS 的若干绕过方法

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

单纯弱口令扫描工具 -- x-crack（5月29日更新）

暗月渗透测试25LKWA靶场学习与利用合集下载链接：https://pan.quark.cn/s/c6be5c8e2c5d===================================免责声明

小程序渗透记录：通过细节挖掘漏洞的艺术

来自团队核心成员SRC大佬：月 的原创近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分

安全的本质是代码质量

前言在安全领域的多个方向工作了这么多年后，我得出了一个可能会让一些同行不快的认知：安全并不特殊。它不是魔法。它不是一个独立的、神秘的学科，生活在自己的神圣空间里，由神秘的检查清单和莫名其妙的风险评分管

漏洞情报通知

PHP_webshell免杀-绕过主流引擎通杀方案

0x00 前言思索万千，决定发表。本文提到的通杀方案截至到今日之前一直是有效的。注：本文将不会细讲各个思路该如何利用。0x01 正文先给大家看一下免杀效果：可以看到，我这段通杀方案能够秒杀以上这些常见

【工具推荐】API安全检测自动化工具

郑重声明：文中所涉及的技术、思路和工具仅供以安全检测、安全辅助建设为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。介绍作者：Ske联合开发：Chhyx定位：辅助甲方

被黑分析｜Cork Protocol 遭攻击，损失超千万美元

作者：Kong & Lisa编辑：Liz 背景5 月 28 日，慢雾(SlowMist) 检测到与 Cork Protocol 相关的潜在可疑活动并发布安全提醒，建议用户提高警惕，注意账户与资金安全。

LDAP 枚举在 2025 年红队行动中仍然可行

【翻译】LDAP Enumeration in 2025 – still viable for Red Teaming 目前有多种通过 LDAP 进行数据枚举的技术。在红队行动中 – 操作安全（OPS

图形化工具箱 - LaunchBox

01 项目地址https://github.com/linfeng7z/LaunchBox02 项目介绍项目描述一个用于快速启动和管理各类工具的图形化工具箱，支持多种类型工具的统一管理和快速启动。注：

【活动】618风控专项，单个奖励最高4w+！

活动时间：5.30 ~6.18 618风控专项 活动范围：仅618大促零售相关价格漏洞（如：0元购）营销活动风险、账号风险情报百亿补贴活动、国补活动、黑产软件、黄牛、刷单、索赔、打假相关情报提交格式：