漏洞预警 | PowerCreator SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述PowerCreator是北京翰博尔信息技术股份有限公司推出的，集课件录制、多系统融合、智能导播、自动跟踪等功能于一体，面向教育领域提供音

工具 | LovelyMem

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LovelyMem是一款基于Memprocfs和Volatility

日薪1500和2000的都是干啥

有一批新的需求，某数字厂商大批量招人。起码要2年工作经验以上的。造假的别来了。中级是包月来算30000左右8H 1200 12H ×1.3高级的话包月45000左右8H 2000 12H x 1.3上

注册就送会员

登入就送会员，免费的。不花钱。相对于其他几家来说很良心的而且查东西也没有隐藏的收费。兄弟们快去薅羊毛以百度为例子看变更信息也不用额外花钱历史信息也是一样的，所以快冲

多阶段DarkCloud Stealer分析与溯源反制

前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用

发布一则招聘

人员要求如下：1.负责网络安全运营平台或态势感知平台的日常维护与监控,确保系统稳定运行,及时发现并响应处理各 类技术故障。 2.深入了解客户侧平台使用情况,包括但不限于告警降噪、模型优化策略的制定与跟

《好喜欢上班，还有工资拿》

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞

前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

《数字中国建设2025年行动方案》八大任务解读与趋势展望

在数字经济成为全球竞争核心赛道的背景下，国家数据局近日发布《数字中国建设2025年行动方案》（以下简称《行动方案》），为面向未来的数字化发展绘制了系统性蓝图，标志着数字中国建设从“顶层设计”转向“全面

未授权访问漏洞的利用链

从未授权访问到进一步的实践一、前置背景对公司一个看似没有任何内容的PRS系统进行渗透，中间试图放弃，但凭借更精细的信息收集和联想（利用ai+经验），最后成功拿到结果。说明：该目标为公司系统，经过授权测

Frida定位Android代码

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

K8s污点横向渗透

文章前言污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点，一般主节点包含一个污点，这个污点是阻止Pod调度到主节点上面，除非有Pod能容忍这个污点，而通常容忍这个污点的Pod都是系

ADCS之中继攻击

文章前言本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~漏洞原理AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTT

汉字里的“国”安

汉字里的“国”安——总体国家安全观学习辅导系列述评（二十九）汉字作为最古老的自源文字之一，一直沿用至今，是中华文明的重要标志，每一个字都承载着厚重的中华文化和历史底蕴。其中，“国”字以其独特的构造和深

SDL 64/100问：安全SDK提供安全API是怎么做的？

PDF 生成器漏洞利用：查找 PDF 生成器中 SSRF 漏洞的完整指南

PDF 生成器在应用程序中很常见。开发人员倾向于使用这些组件来根据数据库提供的动态数据生成文档。然而，并非所有开发人员都意识到集成此功能可能带来的潜在风险。在本文中，我们将深入探讨在 PDF 生成器中

一名合格红队的成长之路

欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1、网络安全0.1-1学习：每周发布学习任务，由浅入深，循序渐进，从常见的Web漏洞原理与利用、业务逻辑漏洞与挖掘、SRC挖掘、到WAF绕过

漏洞赏金工具 -- BBtool（5月21日更新）

暗月渗透测试19靶机测试系列视频14课合集下载链接：https://pan.quark.cn/s/9ea6e8fec632===================================免责声明

JS逆向 -- 记录一次某标准规范网的逆向分析

*本文章中所有内容仅供学习交流使用，不提供完整代码，旨在思路分析；*前面由于工作需要搜索建筑规范的时候无意找到了这个网站，一时兴起就研究了一下；现在把分析思路整理一下交流学习，因为非专业纯爱好，如有不

Uber的跨云密钥管理解决方案

注学习了一下 Uber 的跨云平台密钥管理方案，简单翻译了一下，英文不错的师傅可以直接翻到文末的原文链接看原文。引言在Uber，该公司运行着超过5,000个微服务、5,000个数据库以及每天超过500

5,000 美元 | 通过参数解析不匹配绕过授权 (Django — Flask)

概括由于Django 前端 API与Flask 内部 API之间的参数解析不一致，发现了一个严重的授权绕过漏洞。这允许攻击者通过操纵请求主体来访问其他用户的数据，同时绕过 Django 的用户所有权检

【高危漏洞预警】VMware VCenter Server 命令注入漏洞

漏洞描述:VMware vCenter Server存在一个需授权的命令执行漏洞,具有创建或修改警报和运行脚本操作权限的恶意行为者可能会利用此问题在vCenter Server上运行任意命令,官方已经

【严重AI漏洞预警】vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）

漏洞描述:vLLM是一个用于大型语言模型（LLM）的推理和服务引擎,当vllm使用PyNcclPipeKV缓存传输集成与V0引擎的环境时,由于PyNcclPipe存在一个pickle反序列化漏洞,当P

【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Gladinet CentreStack是美国Gla

一键发现API密钥和敏感端点：Cariddi信息收集工具完全指南

声明：本文内容仅供学习和研究使用。请勿将文中技术用于非法目的，作者对任何滥用行为不承担责任。在漏洞挖掘和安全测试过程中，信息收集是至关重要的第一步。一个好的信息收集工具可以帮助我们发现目标网站上的敏感

习近平同法国总统马克龙通电话

5月22日下午，国家主席习近平应约同法国总统马克龙通电话。习近平指出，去年5月我访问法国，双方一致同意弘扬独立自主、相互理解、高瞻远瞩、互利共赢的中法建交精神，并为其赋予新的时代内涵。此后，中法合作又

CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE

介绍受影响产品摘要Denodo提供一系列逻辑数据管理软件。本博客重点介绍一款名为“Scheduler”的软件。Denodo Scheduler 可以调度和执行数据提取和集成作业。受影响产品摘要供应商：

Windows内核Shellcode

这篇文章深入浅出地介绍了Windows内核态Shellcode的开发与应用，特别适合对内核开发和安全研究感兴趣的新手。作者通过通俗易懂的语言，结合实际案例，讲解了什么是内核态Shellcode、它的作