多阶段DarkCloud Stealer分析与溯源反制
前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装成新购买订单来诱导用
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文file协议小解——为什么是"file:///path"
一、URI标准结构：协议与路径的分界URI的通用格式遵循 scheme:[//authority][/path]的规则：scheme：协议类型（如http、ftp、file）。authority：通常
阅读全文红队资产发现工具 -- ICPAssetExpress（5月19日）
暗月渗透测试17Empire篇6课合集下载链接：https://pan.quark.cn/s/ee1d1f09700b===================================免责声明请勿
阅读全文2025PC逆向基础 -- 去除弹窗
一、环境部署工具下载链接：https://pan.quark.cn/s/495d90fd6fee二、运行样本，会有以下弹窗，本次任务就是去除这个弹窗三、将exe文件拖入x64dbg，一路F9，直到弹窗
阅读全文【AI漏洞预警】huggingface transformers拒绝服务漏洞(CVE-2025-2099)
漏洞描述:рrерrосеѕѕ_ѕtrinɡ（)函数中的漏洞位于huɡɡinɡfасе/trаnѕfоrmеrѕ版本v4.48.3的`trаnѕfоrmеrѕ.tеѕtinɡ_utilѕ模块中,允许进
阅读全文【漏洞预警】Invision Community themeeditor远程代码执行漏洞CVE-2025-47916
漏洞描述:Invision Community是一款流行的在线社区平台软件，提供论坛、博客、画廊、文件分享等多种功能，用于建立和管理各类在线社区。Invision Community5.0.0至5.0
阅读全文逻辑漏洞中一些自己总结关于验证码的漏洞挖掘
0x01 短信轰炸通过抓取发送短信的数据包，然后可以把该数据包一直重放达到无限制的去发送短信或者是邮件绕过方法程序员可能会对发送验证码做一定的限制，但是由于考虑不周全还是可以被绕过在"phone"字段
阅读全文黑客的隐形武器：命令注入攻击原理与绕过技巧详解
当你在咖啡厅点一杯咖啡时，是不是想过这样一个场景：如果有人偷偷混到厨房，对咖啡师说"别做拿铁，给我做杯免费的特调"，而咖啡师竟然照做了！在网络世界中，这种情况真实存在，它有个专业名称——命令注入攻击。
阅读全文【攻防实战】手把手带你拿下SRC购物商城
「信息收集」「端口扫描」首先使用端口扫描工具nmap对该站点进行端口扫描nmap -T4 -A -p 1-65535可以看到目标系统开放22、80、888、3306、8800端口「敏感文件扫描」之后
阅读全文揭露天鹅向量（Swan Vector）APT组织：针对中国台湾和日本的多阶段DLL植入攻击
引言最近实验室的APT团队最近发现了一项名为“天鹅向量”的攻击活动，该活动主要针对中国台湾和日本的教育机构和机械工程行业。攻击者利用虚假简历作为诱饵，通过复杂的多阶段恶意软件生态系统实施攻击。本文将
阅读全文电网的脆弱性：从北马其顿到欧洲的连锁反应，可能与可再生能源整合和潜在的网络安全威胁
关键点： 研究表明，2025年5月18日北马其顿半数地区发生停电，可能由400 kV网络故障引起，1小时内恢复。 证据倾向于技术问题，可能与可再生能源整合和潜在网络安全威胁有关，如GPS/GNSS
阅读全文Zyxel USG FLEX H 系列 uOS 1.31 权限提升漏洞
今天早上，当我刷到 Exploit Database 的一条推文时，心头不由得一震——Zyxel USG FLEX H 系列防火墙 uOS 1.31 版本竟然爆出了一个本地权限提升漏洞（CVE-202
阅读全文京东Plus会员隐藏的特权和福利，很多人都不知道，白交了会员费...
小编曾在京东做过一段时间店铺运营，听到很多朋友说京东Plus会员没什么用，只能免运费领个全品券啥的。这个说法其实不对！京东Plus会员有很多隐藏的特权和福利，很多人都没有领取，白白浪费了会员费，今天给
阅读全文【安全圈】FBI发布紧急警告：AI语音诈骗假冒政府高官猖獗
关键词网络诈骗近期，美国联邦调查局（FBI）发布紧急通告，警示公众警惕一种利用AI技术伪造政府官员声音的新型诈骗行为。这类诈骗通过语音和短信结合的方式针对政府现任及前任高官及其联系人，可能造成严重后果
阅读全文【安全圈】微软确认五月更新触发BitLocker恢复问题
关键词Windows微软官方证实，部分Windows 10系统在安装2025年5月安全更新（KB5058379）后，会意外进入BitLocker恢复模式。该加密功能本应在检测到TPM变更或硬件改动时启
阅读全文【安全圈】科威特遭受攻击：230多个域名用于复杂的网络钓鱼行动
关键词网络攻击在一份新发布的威胁情报报告中,Hunt.io研究人员详细介绍了针对科威特关键部门的积极和复杂的网络钓鱼活动,包括渔业,电信和保险。该行动于2025年初首次确定,目前正在进行,并雇用了23
阅读全文【安全圈】glibc漏洞使数百万Linux系统面临代码执行风险
关键词安全漏洞GNU C 库(glibc)中新报告的漏洞,是无数 Linux 应用程序的基本组成部分,它详细介绍了静态 setuid 二进制文件的共享库加载机制中可能可利用的弱点。跟踪为 CVE-20
阅读全文曝光：国内某打印机官方软件感染窃密木马超半年
关注我们带你读懂网络安全德国网络安全公司G Data发现，中国打印机品牌Procolored存放在Mega网盘的官方驱动和配套软件，感染了远控木马和加密货币窃取木马，时间至少半年以上；该加密货币窃取木
阅读全文海南某网络科技公司部分数据泄露被罚5万元
关注我们带你读懂网络安全海南某网络科技公司违反《中华人民共和国数据安全法》被行政处罚。近日，海南省互联网信息办公室调查证实，海南某网络科技公司存在不履行网络安全义务、数据安全保护义务行为，其相关系统未
阅读全文实力领跑！360获评CNNVD“年度优秀技术支撑单位”等多项荣誉
近日，国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会在中国信息安全测评中心成功举办。会上，360数字安全集团凭借在漏洞挖掘、漏洞预警及报送工作中的卓越表现，以及在自有产品漏洞管理上
阅读全文ScreenCrab：蓝军悄无声息的窥探之举及其应对之策
点击蓝字 关注我们往期精彩合集● 小程序身份认证有 “陷阱”？一文梳理流程与风险● 第二届网络安全创新论坛启幕，联想集团荣列2025网络安全大讲堂首批共建单位● Spring Actuator 暴露在
阅读全文推荐一个专为新手打造的漏洞挖掘实战圈
面对挖洞时毫无头绪？你不是一个人在战斗！想学习漏洞挖掘，却苦于不知道从哪里开始？看着师傅们一边提交漏洞一边领赏，你却连个POC都写不出来？打开各类公开资料，零散又重复，学完感觉自己还是什么都不会？尝试
阅读全文美国联邦调查局警告：AI语音诈骗正冒充政府高官行骗
美国联邦调查局（FBI）近日发布警告称，网络犯罪分子正利用人工智能（AI）生成的语音备忘录，冒充美国高级官员实施"语音钓鱼（vishing）"和"短信钓鱼（smishing）"攻击，目标直指政府现任/
阅读全文Pwn2Own大赛：黑客利用JavaScript零日漏洞攻破Firefox的技术细节
Mozilla已紧急修复Firefox浏览器中的两个关键零日漏洞（zero-day vulnerability），这两个漏洞均在上周柏林举行的Pwn2Own 2025黑客大赛中被成功利用。Part01
阅读全文Windows远程桌面网关UAF漏洞可导致远程代码执行
微软远程桌面网关(RD Gateway)中存在一个高危漏洞，攻击者可利用该漏洞在受影响系统上远程执行恶意代码。该漏洞编号为CVE-2025-21297，由微软在2025年1月安全更新中披露，目前已在野
阅读全文