Operation(润)RUN：“离岸爱国者”的赛博狂欢

概述2024 年 12 月份我们披露了 CSDN 等 top 站点被挂马事件[1]，其背后的攻击者团伙被我们命名为 UTG-Q-015，文章发布后该团伙更改了此前常用的手法，开始利用 0day/Nda

25年第20周（取证圈情报）-电子硬盘恢复技术突破/AI取证系统上线！警博会AI成果抢眼！

【AI导读】 2025年5月中旬，电子取证领域迎来技术爆发期：效率源科技突破电子硬盘恢复技术，美亚柏科AI快速取证系统"霹雳"正式上线；行业赛事密集，值得关注的是，第12届警博会圆满落幕，电子数

记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

你来你也能RCE

ASCII码表完整版ASCII值控制字符ASCII值控制字符ASCII值控制字符ASCII值控制字符0NUT32(space)64@96、1SOH33!65A97a2STX34”66B98b3ETX3

任意用户登录漏洞挖掘思路

前言 任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。1.手机验证码问题导致的任意用户登录 1.1

泥煤的，又一次RCE

这里略过其他功能点不能暴露太多，不然大师傅会干我。直接来到漏洞点1.抓取该上传接口的数据包，上传http://100.100.100.200/latest/meta-data2.发送数据包，获取到该u

完整收集信息以扩展实战攻击面

0x00 前言主要是分享自己在早期以及近期遇到的两个例子，也是较为简单的实战技术理论，并不是较为复杂的研究性分享，分别以外部和内部为例。并且本文主要是说收集信息，而不是信息收集，希望加以区分。0x01

《好喜欢上班，还有工资拿》

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞

前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,

HW继续持续招人

收初中高级，厂商直面~HW吹水群聊移动端投递PC端投递https://wj.qq.com/s2/18171749/8b35/

通过细节挖掘漏洞的艺术

低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数

银狐黑产组织最新高级免杀攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐

一次就学会网络钓鱼“骚”姿势

作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感

如何使用 Burp Suite Intruder 查找路径分隔符问题

在 Web 应用程序安全测试中，Web 服务器对 URL 中特殊字符的处理方式差异，可能引发网络缓存欺骗、访问控制失效等严重安全问题。下面将详细介绍如何使用 Burp Suite Intruder 工

SCI一直投不中？保姆级全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！

说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有

Palo Alto正式向所有AI/ML安全领域竞争对手发出警告

Palo Alto Networks 刚刚向所有希望在AI/ML安全领域竞争的人发出了警告。他们斥资 5 亿多美元（打算）收购 Protect AI，这无异于宣布要在竞争对手制定好战略之前赢得这一新兴

扬帆出海，安全护航——扬帆安全沙龙·2025·深圳站圆满落幕

在当今全球化的商业格局中，中国企业的出海征程正如火如荼地推进。然而，数字化时代赋予了企业无限机遇的同时，也带来了复杂多变的安全挑战。多维度的安全护航科技能力已成为保障企业海外业务持续发展的关键要素。作

一款开源全能的本地 PDF 工具箱，牛逼！

今天，我要教搭建亲自部署一款超级强大的、基于 Web 的开源 PDF 处理工具——Stirling-PDF！Stirling-PDF 介绍Stirling-PDF 是一款功能丰富的 PDF 工具，支持

师傅们，这个方向又爆了！70k很稳

过去一年，能让普通人利用Python赚到钱这件事，只有两个项目落地实现了，一个是Python爬虫，一个就是Python AI方向。Python AI对人要求比较高，做完之后的迭代性不高，收益波动巨大，

XBAP 绕过终端防护，通过 Sharp4XbapShell 实现 PowerShell 命令执行

XBAP 是 Microsoft WPF 提供的一种部署方式，允许开发者将基于 WPF 的 .NET 应用以浏览器插件形式运行。其文件扩展名为 .xbap，通常由 Internet Explorer

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET 总第 72 期红队武器库和资源汇总

01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

一个新方向爆了，70k很稳！

AI时代全栈工程师贬值？在2025年，你可以看到程序员疯狂内卷，为的就是守住自己的技术护城河。这不是某个人的困境。越来越多的程序员开始意识到：在主营业务之外开辟第二赛道，是抵御职业风险的生存必需。在这

【工具】地理空间情报（GEOINT）分析指南

地理空间情报（GEOINT）是开源情报（OSINT）的一个方向，它结合图像分析、地理数据和人工智能来确定物体、事件或现象的位置。现代技术不仅可以识别图像中的物体，还可以预测环境变化、追踪城市化动态，甚

一个用于快速启动和管理各类工具的图形化工具箱，支持多种类型工具的统一管理和快速启动。

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

若依(RuoYi)框架漏洞战争手册

当你在用若依时，黑客已经在用Shiro默认密钥弹你的Shell；当你还在纠结分页查询，攻击者已通过SQL注入接管数据库；而你以为安全的定时任务，不过是他们拿捏服务器的玩具。这份手册，带你用渗透的视角，

漏洞预警 | Apache IoTDB远程代码执行漏洞

0x00 漏洞编号CVE-2024-247800x01 危险等级高危0x02 漏洞概述Apache IoTDB是一个专为物联网数据存储和处理设计的高效时序数据库。0x03 漏洞详情CVE-2024-2

漏洞预警 | 金和OA XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

漏洞预警 | Tornado日志解析器拒绝服务漏洞

0x00 漏洞编号CVE-2025-472870x01 危险等级高危0x02 漏洞概述Tornado是一个高性能的Web框架和异步网络库，专为处理大规模并发连接设计。0x03 漏洞详情CVE-2025

工具 | AutoIR_Remote

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoIR_Remote是一款CTF自动化应急响应工具。0x01