通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文AI时代，威努特智能守护电力监控系统安全
Part.1电力监控系统面临的安全挑战在当今数字化和智能化发展浪潮下，网络安全问题新旧交织。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。包括电力系统在内的关键基
阅读全文PHP-Code 通过ThinkPHP框架学习PHP代码审计
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文漏洞预警 | 用友NC-Cloud SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC Cloud是新一代云ERP产品，为成长型、大型、巨型集团企业提供混合云解决方案。0x03 漏洞详情漏洞类型：SQL注入影响：窃取
阅读全文漏洞预警 | 月子会所ERP管理云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：
阅读全文漏洞预警 | crushftp匿名用户登录漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述CrushFTP是一款功能强大、易于使用、支持多种协议的跨平台文件传输服务器软件，提供安全可靠的文件传输服务及丰富管理功能。0x03 漏洞
阅读全文工具 | mail-server-check
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介mail-server-check是一个用于检查邮件服务器安全配置并
阅读全文代码审计 | 某edu CMS漏洞分析
项目地址 https://gitee.com/huang-yk/student-manage/一、说明1.前端采用了layui这个框架，使用了freemarker模板引擎；后台采用Java编写，使用了
阅读全文点赞！这些大学生用实际行动筑牢国家安全人民防线
点赞！这些大学生用实际行动筑牢国家安全人民防线——《反间谍法》普法提示（十三）国家安全，离我们并不遥远。潜心求学的高校学子，在日常学习生活中，只要对威胁国家安全的可疑情况保持警惕，不断提升国家安全意识
阅读全文记一次爱加密企业版脱壳与反调试绕过
Frida-Dexdump脱壳用于提取DEX文件https://github.com/hluwa/frida-dexdump需要先绕过frida反调试Fart脱壳一款自动化脱壳工具https://gi
阅读全文src专项挖掘知识库
建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖
阅读全文安卓逆向 -- 记一次对某游戏的反反调试
樣本：Y29tLndlbWFkZS5uaWdodGNyb3dz前言聊點題外話，最近在找工作，一家公司說要搞NP，我果斷拒絕，還有一家公司給了一道面試題，內容是分析一款外掛( 針對他們家遊戲的 )和實現
阅读全文渗透测试工具箱 -- 水滴（5月16日更新）
暗月渗透测试18抓包教程链接：https://pan.quark.cn/s/429f3208fe6c===================================免责声明请勿利用文章内的相关技
阅读全文【资料】美国国防部和情报部门向国会隐瞒异常现象信息
越来越多的证据表明，政府对其了解的不明异常现象（UAP，以前称为UFO）并不透明，而且军方和情报界的一些人违反了宪法义务，没有通知国会他们的行动。现任和前任情报官员都表示，他们可能了解一些未公开的信息
阅读全文SpringBlade api/blade-system/menu/list接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文锋刃无影·御见未来 | 腾讯安全沙龙（成都站）深度探索AI时代攻防新范式
2025年4月26日，由腾讯安全云鼎实验室主办、教育漏洞报告平台（EDUSRC）与米斯特AI安全分部联合协办的“锋刃无影·御见未来”技术沙龙在成都圆满落幕。活动邀请云安全、红队攻防、AI大模型等领域的
阅读全文[HTB] 靶机学习 Bucket
原文首发在：先知社区https://xz.aliyun.com/news/17998端口扫描nmap -sC -sV 10.10.10.21222/tcp open ssh OpenSSH
阅读全文【攻防实战】MacOS系统上线Cobalt Strike
如果巅峰留不住，那就重走来时路前言目前在一些攻防项目中遇到的互联网大厂，很多员工使用的都是MacOS主机。研究过程中发现网上这方面分享比较少，这里记录分享一下。插件安装配置cna基础文件，注意路径名不
阅读全文【渗透Tips】NextJs的网站渗透技巧
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文CVE-2025-47916：Metasploit模块开源
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文如何绕过WAF实现SQL注入？
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文kASLR 内部结构和演进
这篇文章由@r0keb撰写，详细介绍了一种针对现代Windows 11版本的kASLR（内核地址空间布局随机化）绕过技术。文章聚焦于利用Intel CPU的缓存定时（Cache Timing）特性来提
阅读全文突破限制模式：Visual Studio Code 中的 XSS 到 RCE
2024 年 4 月，我发现了 Visual Studio Code（VS Code <= 1.89.1）中一个高严重性漏洞，该漏洞允许攻击者将跨站点脚本 (XSS) 漏洞升级为完全远程代码执行 (R
阅读全文发现与 IXON VPN 客户端相关的三个新漏洞，可导致本地权限提升 (LPE)
本文将介绍在 IXON VPN 客户端中发现的三个新漏洞 CVE-2025-ZZZ-01、CVE-2025-ZZZ-02 和 CVE-2025-ZZZ-03。这些漏洞会导致 Windows 和 Lin
阅读全文【漏洞通告】VMware vCenter Server命令执行漏洞 (CVE-2025-41225）
通告编号:NS-2025-00302025-05-21TAG：VMware vCenter Server、命令执行、CVE-2025-41225漏洞危害：攻击者利用此漏洞，可实现命令执行。 版本：1.
阅读全文【安全圈】广州某科技公司遭境外黑客组织攻击 公安机关全力侦办中
关键词网络安全5月20日，广州市公安局天河区分局发布通报，辖区一科技公司自助设备系统遭到境外黑客组织攻击。经警方初步侦查，这是一起具有网络战特征的有组织网络攻击行为。事件经过显示，攻击者利用技术手段突
阅读全文【安全圈】iOS应用安全危机：逾4万款程序违规滥用系统权限，数据面临严重威胁
关键词网络安全移动安全研究机构Zimperium最新发布的研究报告揭示了iOS生态系统中一个日益严峻的安全问题——超过4万款应用程序正在滥用私有权限和未公开API接口，这一发现颠覆了公众对iOS系统固
阅读全文【安全圈】移动运营商Cellcom确认长期停电背后的网络攻击
关键词网络攻击威斯康星州无线提供商Cellcom证实,网络攻击是导致2025年5月14日晚上开始的广泛服务中断和中断的原因。这一事件扰乱了威斯康星州和上密歇根州客户的语音和短信服务,使订阅者无法打电话
阅读全文【安全圈】知名黑客组织"Scattered Spider"转向美国零售业发动攻击，谷歌发出紧急预警
关键词网络攻击全球知名网络安全研究机构谷歌威胁情报组（GTIG）与其子公司Mandiant联合发布安全警报，确认与英国连环零售业网络攻击相关联的"Scattered Spider"（又称UNC3944
阅读全文