新能源汽车UDS协议深度解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01协议分层架构设计（基于ISO 14229/15765）02诊断服务详细设计1. 会话与安全管理状态机设计：typedef struct { Di
阅读全文哪吒汽车原CEO张勇被冻结4050万股权
点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月26日消息，天眼查APP显示，哪吒汽车原CEO张勇名下近日新增一条股权冻结信息。冻结股权企业为桐乡合创德力叁科技咨询合伙企业(有限合伙)(下称“合创德
阅读全文安全热点周报：Ivanti EPMM 远程代码执行漏洞已被利用于有限的攻击中
安全资讯导视 • 零售巨头马莎百货因勒索攻击运营中断数月，预计损失近30亿元• 超1.84亿条账号密码泄露，涉苹果、谷歌、小米等众多知名公司• 国内一打印机品牌官方软件感染窃密木马超半年PART 01
阅读全文安全简讯（2025.05.26）
1. ViciousTrap黑客组织利用漏洞构建类蜜罐网络5月23日，网络安全研究人员披露，代号ViciousTrap的黑客组织已入侵全球84个国家近5300台网络边缘设备，将其改造成类蜜罐网络。该组
阅读全文cslab-lab9内网渗透
感谢@someb0dy提供的lab9wp,与大家进行分享难度：简单视频教程：https://www.bilibili.com/video/BV1u4j2zuEmk/仿真靶机地址：https://www
阅读全文漏洞通告 | Grafana 开放重定向与服务端请求伪造漏洞
漏洞概况Grafana 是一个开源分析平台，用于可视化来自 Prometheus 和 InfluxDB 等来源的数据。微步情报局获取到Grafana 开放重定向与服务端请求伪造漏洞情报（CVE-202
阅读全文国标实施在即，风险评估有“攻略”，数据安全不“踩坑”！
当前，数据已成为驱动企业创新发展的核心力量。然而，随着数字化进程加速，网络攻击面持续扩大、数据泄露事件频发，企业面临的安全威胁日益复杂。在此背景下，定期开展数据安全风险评估，已成为企业构建主动防御机制
阅读全文安博通算力公司获国际权威CMMI 3级认证
近日，安博通子公司上海安博通算力科技有限公司，正式通过能力成熟度模型集成（CMMI）3级认证。这一国际权威认证标志着公司在软件开发、项目管理和服务交付方面达到行业先进水平，更是其研发创新能力迈向新高度
阅读全文JavaWeb代码审计 | 文件上传基础篇
本篇为代码审计系列文件上传基础理论篇第二篇，看完本篇你将掌握关于文件上传漏洞的代码视角原理剖析、基础挖掘漏洞核心能力，看完如有技术错误欢迎评论区指正。漏洞原理业务视角DEMO代码漏洞校验DEMO代码某
阅读全文《JavaWeb代码审计企业级项目实战》课程2.0升级版，新增10节实战课！依旧低至499，加量不加价！招生！
《JavaWeb代码审计零基础入门到企业级项目实战》课程 2.0 升级版，来啦！加了十节实战干货课程。加量不加价，依旧低至 499。一次付费，终身学习。老学员，后续关注内部群聊即可。下面就是新增加的课
阅读全文内网对抗-横向移动手法大全
原文首发在：先知社区https://xz.aliyun.com/news/18020收集到域内用户和凭据后，为后续利用各种协议密码喷射通讯上线提供条件。这里注意域内域外是有差异的。我们需要判断当前获得
阅读全文绿盟科技入选《低空智联网环境下的安全管控技术与应用研究（2025版）》代表性厂商
全文共1926字，阅读大约需4分钟。近日，安全牛正式发布了《低空智联网环境下的安全管控技术与应用研究（2025版）》报告，该报告全面剖析了低空智联网及其安全管控在低空经济中的核心价值与战略意义，为低空
阅读全文CNVD漏洞周报2025年第19期
2025年05月19日-2025年05月25日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞315个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250519-20250525)
一、境外厂商产品漏洞1、Google Chrome安全绕过漏洞（CNVD-2025-10056）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome
阅读全文AI首次独立发现Linux内核可利用0Day漏洞
近日，一个编号为CVE-2025-37899的Linux内核0Day漏洞被披露。不同于传统由人类安全研究员或自动化工具挖掘，本次漏洞的发现者是OpenAI 最新发布的大语言模型ChatGPT o3。该
阅读全文微软告警：Windows 10五月安全更新可能导致BitLocker恢复界面弹出
微软已经确认，一些Windows 10和Windows 10企业LTSC 2021系统将在安装2025年5月的安全更新后启动到BitLocker恢复。BitLocker Windows安全功能对存储驱
阅读全文安全动态回顾|我国某科技公司遭网络攻击，境外“黑手”被锁定 3AM勒索软件通过诈骗电话和邮件轰炸来渗透企业网络
2025.5.12—5.18安全动态周回顾2025.5.5—5.11安全动态周回顾2025.4.21—4.27安全动态周回顾2025.4.14—4.20安全动态周回顾2025.4.7—4.13安全动态
阅读全文玄机靶场 第六章 流量特征分析-蚁剑流量分析
鼎新安全更多资料持续关注左中括号简介左中括号1、⽊⻢的连接密码是多少2、⿊客执⾏的第⼀个命令是什么3、⿊客读取了哪个⽂件的内容，提交⽂件绝对路径4、⿊客上传了什么⽂件到服务器，提交⽂件名5、⿊客上传的
阅读全文注入Bypass | 关于那些无能的WAF，原来只需要一招就能让它无力
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。
阅读全文清华大学 | 基于HTTP/2服务器推送和签名HTTP交换的跨源Web攻击
原文标题：Cross-Origin Web Attacks via HTTP/2 Server Push and Signed HTTP Exchange原文作者：Pinji Chen, Jianju
阅读全文车联网安全 | 通过API漏洞控制全球日产LEAF车辆功能
小编寄语：虽然是很老的报告，但小编认为在当下仍然具有启发意义扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）上个月，我在挪威为
阅读全文Foritgate飞塔下一代防火墙后渗透利用
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文JavaSec | 二次反序列化学习
扫码领资料获网安教程本文由掌控安全学院 - 3358756550 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）前言比赛中会遇到限制很多的黑
阅读全文习近平致信祝贺复旦大学建校120周年
中共中央总书记、国家主席、中央军委主席习近平26日致信祝贺复旦大学建校120周年，向全体师生员工和广大校友致以热烈的祝贺。习近平在贺信中指出，120年来，复旦大学与时代同步伐，形成了光荣的爱国传统和优
阅读全文绕过网络过滤器第二部分：Host 头欺骗
Bypassing Web Filters Part 2 Host Header Spoofing 在上一篇关于绕过网络过滤器的文章中，我讨论了 SNI 欺骗的工作原理以及网络过滤器如何防止这种技术。
阅读全文绕过网络过滤器第三部分：域名前置
Bypassing Web Filters Part 3 Domain Fronting 在本系列的前两篇博文中，我们讨论了 SNI 欺骗和 Host 头欺骗。我们还了解到，一些供应商使用一种称为"域
阅读全文ChatGPT拒绝关机，美国AI军备竞赛油门焊死的隐忧
近日，Palisade Research的一份实验报告透露，OpenAI的o3模型在被提示关机后仍七次成功篡改脚本，拒绝关机，该事件在社交媒体上立刻掀起轩然大波。2025年4月发布的o3，是OpenA
阅读全文周刊 I 网安大事回顾（2025.5.19—2025.5.25）
政策法规：六部门联合公布《国家网络身份认证公共服务管理办法》；中央网信办持续加强信息推荐算法治理热点新闻：广州某科技公司遭境外黑客组织攻击 公安机关全力侦办中；美国防部正在为作战司令部武器系统制定“作
阅读全文倒计时2天！创宇大模型网关发布会即将启幕
多部门各自采购大模型致重复投入，资源浪费怎么破？突发流量激增，路由策略能自动优化吗？同样的算力成本，能否支撑更多业务场景？……敬请关注5月28日14:00「创宇大模型网关」发布会解答你的核心关切！欢迎
阅读全文利用存储XSS窃取 Oauth 凭证并泄露数据
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文