【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文国安部提醒警惕智能穿戴设备泄密，英特尔CPU曝漏洞|一周特辑
国安部提醒：警惕智能穿戴设备泄密风险国家安全部近日发布安全提示，智能手表、手环等穿戴设备在提供健康监测、通信便利的同时，可能成为数据泄露的新隐患，并呼吁公众警惕相关风险。文章表示，智能设备内置的摄像头
阅读全文喜新还要恋旧——闲置智能设备需妥善处置
随着技术的不断进步，智能设备更新迭代速度越来越快，当升级更换设备时，如何处理旧智能设备成为大家面临的一个难题。在数字化时代，许多智能设备存储着我们的社交轨迹、财务信息、消费习惯、健康数据等大量敏感信息
阅读全文【情报实战】关于人工合成病毒问题，不仅仅中国大众可能被误导，连AI也可以被误导！
我们今天问AI第一个问题：中文：在实验室是否可以人工合成完整的并且有活性、可以传染人的病毒？如果可以，从何时开始有此类技术的？具体是哪个国家最早拥有此类技术？英文：Can complete and a
阅读全文漏洞预警：CVE-2025-31258 macOS远程视图服务沙箱逃逸漏洞PoC已公开
苹果公司近日针对macOS系统中新披露的CVE-2025-31258漏洞发布补丁，该漏洞可能允许恶意应用程序突破沙箱限制，获取未授权的系统资源访问权限。在安全研究员Seo Hyun-gyu公开概念验证
阅读全文Nacos Derby命令执行漏洞利用脚本（5月15日更新）
暗月渗透测试15 php exp编写篇8课合集下载链接：https://pan.quark.cn/s/d5d41a9fc252===================================免责
阅读全文PC逆向 -- 简单破解登录卡密软件
准备工具x32dbgDetect lt Easy 0.99正式开始拿到文件第一步：查壳将文件通过Detect lt Easy 0.99打开将文件拖入x32dbg中运行程序一进去就是个注册登录界面，注册
阅读全文IoT 网络安全：解密 Zigbee 流量数据分析
IoT Network Security Analyzing Decrypted Zigbee Traffic Data引言IoT 网络在智能家居和工业自动化中的重要性日益增长IoT 网络的发展通过实
阅读全文一次获取RCE以及提权到root权限的渗透过程
本文是关于Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之， 通过操纵以“action:”/”redirect:”/”redirectA
阅读全文Web安全盲点：8种HTTP请求攻击如何绕过防御——从参数篡改到权限提升
引言超文本传输协议(HTTP)是网络数据通信的基础。每一次客户端与服务器之间的交互都涉及HTTP请求，这使它们成为攻击者的首要目标。通过利用HTTP请求中的漏洞，恶意攻击者可以篡改参数、上传有害数据和
阅读全文【安全圈】Meta强推AI数据训练遭欧盟维权组织狙击：用户隐私权与商业利益的再度博弈
关键词数据安全奥地利隐私组织noyb于5月27日向Meta爱尔兰总部发出法律警告，反对其未经用户明示同意（opt-in）即利用欧盟用户公开数据训练AI模型的计划。这标志着GDPR框架下"合法利益"（l
阅读全文【安全圈】新Spectre变种攻击曝光：英特尔CPU存在特权分支注入漏洞，内存数据或遭窃取
关键词Intel苏黎世联邦理工学院（ETH Zürich）的安全团队近日披露了英特尔处理器中的一个新型侧信道漏洞——分支特权注入（Branch Privilege Injection, BPI）。该漏
阅读全文【安全圈】网络安全事件周报：勒索组织与国家级黑客同时盯上SAP漏洞
关键词安全漏洞本周全球网络安全态势依旧紧张，多个关键漏洞正被黑客组织大规模利用。其中，SAP NetWeaver系统的重大漏洞（CVE-2025-31324）不仅吸引了RansomEXX、BianLi
阅读全文【安全圈】玛莎百货网络攻击引发客户数据安全担忧
关键词数据泄露最近针对英国零售商Marks和Spencer的勒索软件攻击暴露了敏感的客户信息,引发了网络安全专业人士和公众对潜在影响和必要反应的担忧。该事件导致姓名,地址和联系方式等数据受到损害,但没
阅读全文【漏洞通告】Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞
通告编号:NS-2025-00292025-05-16TAG：Ivanti Endpoint Manager Mobile、CVE-2025-4427、CVE-2025-4428漏洞危害：攻击者利用上
阅读全文【安全更新】微软5月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00272025-05-15TAG：安全更新、Windows、Microsoft Office、Outlook、Visual Studio漏洞危害：攻击者利用本次安全更新中的
阅读全文当黑客用自媒体传播恶意软件——程序员如何自救？
我们是专注AI编程安全的啄木鸟团队。最近，全球有数千名开发者在不知情的情况下，跟随短视频教程，一步一步的成为了黑客的“傀儡木偶”……1深夜的羊毛——小鹅的魔幻一夜 凌晨三点，程序员小鹅在社交媒体
阅读全文【天穹】新瓶旧酒——银狐钓鱼再现江湖
01概述近期，天穹沙箱分析人员发现一个新的银狐钓鱼样本在互联网中传播。经分析，该样本封装了高度集成化的网络攻击工具，利用多种反调试手段侦测运行环境，通过多阶段注入系统服务进程实现常驻和隐蔽执行，体现了
阅读全文当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文Pwn2Own首日战报：创造首个AI类别攻破记录
2025年Pwn2Own柏林黑客大赛首日赛事圆满落幕，安全研究人员共展示了11次漏洞利用尝试（包括针对AI系统的攻击），累计斩获26万美元奖金。这项以突破网络安全边界著称的赛事见证了Windows 1
阅读全文谷歌Chrome曝高危漏洞，可导致账户接管与MFA绕过
Chrome用户需立即更新浏览器以修复一个正被利用实施账户接管攻击的高危漏洞。在某些环境下，攻击者甚至能借此绕过多因素认证（MFA，Multi-Factor Authentication）。Part0
阅读全文Tor推出Oniux新工具：为Linux应用提供网络流量匿名化
Tor项目近日发布了名为Oniux的新型命令行工具，该工具可将任何Linux应用程序的网络流量安全地路由至Tor网络，实现匿名化连接。Part01基于Linux命名空间的隔离技术与依赖用户空间技巧的t
阅读全文Coinbase遭黑客攻击，数据泄露损失最高将达4亿美元
Coinbase向美国证券交易委员会（SEC）提交的文件证实，恶意承包商窃取了不到1%平台用户的个人数据，并索要2000万美元赎金。2025年5月11日，该公司收到威胁行为者的勒索邮件，对方声称掌握了
阅读全文以攻促防赋能网络安全防御，联想全球安全实验室参加腾讯网络安全沙龙
点击蓝字 关注我们往期精彩合集● 小程序身份认证有 “陷阱”？一文梳理流程与风险● 第二届网络安全创新论坛启幕，联想集团荣列2025网络安全大讲堂首批共建单位● Spring Actuator 暴露在
阅读全文每周蓝军技术推送（2025.5.10-5.16）
内网渗透EvilentCoerce：利用MS-EVEN协议进行NTLM中继攻击的工具https://github.com/Thunter-HackTeam/EvilentCoerce终端对抗ZIP S
阅读全文国产大模型Deepseek实战：10节课精通大语言模型安全应用开发
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文腾讯2025游戏安全PC方向决赛题解
题目描述（1）在intel CPU/64位Windows10系统上运行sys，成功加载驱动（0.5分）（2）能在双机环境运行驱动并调试（1分）（3）优化驱动中的耗时算法，并给出demo能快速计算得出正
阅读全文英特尔CPU曝新漏洞：每秒偷走17KB数据！新型芯片漏洞有多可怕
近日，来自瑞士苏黎世联邦理工学院（ETH Zürich）的研究团队曝出一个震撼业界的发现：所有现代英特尔处理器都存在一个名为"分支特权注入"（BPI）的新型漏洞。这就像给黑客们配了一把万能钥匙，能绕过
阅读全文