【CTFer成长之路】命令执行RCE

命令执行RCE「死亡ping命令」「题目描述:」路由器管理台经常存在的网络ping测试，开发者常常会禁用大量的恶意字符串，试试看如何绕过呢？「docker-compose.yml」version: "

漏洞情报通知

强推一个永久的HW演练、渗透攻防知识库

面对大厂面试官抛出的最新攻防场景题时哑口无言；hw行动中因缺乏一手情报而被动挨打；漏洞爆发时全网搜索的 POC/EXP 却早已失效；看着同行手握甲方 / 乙方的规范模板与资源文档，快速推进项目却只能暗

FortiVoice零日漏洞遭野外利用，特制HTTP请求可执行任意代码

Fortinet公司近日披露了一个关键级基于栈的缓冲区溢出漏洞（CVE-2025-32756），该漏洞影响其安全产品线中的多款产品，且已确认有攻击者针对FortiVoice系统实施野外利用。这个CVS

英特尔CPU曝新型漏洞，特权内存敏感数据面临泄露风险

现代英特尔CPU普遍存在的新型"分支特权注入"漏洞（Branch Privilege Injection），可使攻击者从操作系统内核等特权软件分配的内存区域窃取敏感数据。这些内存区域通常存储着密码、加

欧盟新漏洞数据库上线，定位CVE计划补充而非竞争者

本周起，全球科技行业新增了一个查询软件安全漏洞的数据库——欧盟漏洞数据库（European Union Vulnerability Database，简称EUVD）。该数据库由欧盟网络安全局（ENIS

【安全圈】#京东外卖崩了#

关键词京东今日中午京东外卖崩了，导致骑手接不了单，已经下单的餐品无人取餐，有用户表示中午看一直无人接单选择堂食就餐。京东外卖表示因为618活动订单暴涨导致系统故障，现已全面恢复。对于因故障导致订单超时

【安全圈】Horabot恶意软件瞄准拉美企业：精密钓鱼攻击窃密+自动化横向传播

关键词恶意软件攻击手法：仿冒发票邮件+多层脚本攻击链网络安全公司FortiGuard Labs近日披露，专针对拉丁美洲西班牙语用户的Horabot恶意软件正通过商业发票钓鱼邮件传播。攻击者冒充墨西哥企

【安全圈】微软2025年5月星期二补丁修复了5个被利用的零日、72个缺陷

关键词Microsoft微软于本月**Patch Tuesday（2025年5月）**发布了72个安全漏洞的修复补丁，其中包括：5个已被主动利用的零日漏洞（攻击代码已公开或在野利用）2个公开披露但尚未

【安全圈】Android 16扩展了“高级保护”，具有设备级安全性

关键词AndroidGoogle 宣布对 Android 16 中的高级保护功能进行改进，以加强对复杂间谍软件攻击的防御。Android 平台一直是间谍软件活动和利用数字取证平台进行复杂攻击的目标，这

漏洞情报通知

TGO鲲鹏会｜从调用工具到创造工具，AiPy打破AI“知强行弱”瓶颈

5月10日，TGO鲲鹏会北京分会成功举办了“生成无界·智创未来：AI赋能商业新纪元”研讨会。会上，知道创宇AI开拓部负责人王利伟发表了《AiPy开启AI知行合一时代》的主题演讲，系统介绍了爱派（AIP

2024年缓解DDoS攻击数量创纪录

互联网服务巨头Cloudflare表示，其在2024年缓解了创纪录数量的DDoS攻击，同比大幅增长358%，环比增长198%。这些数据来自Cloudflare的2025年第一季度DDoS报告，该公司表

iClicker网站遭遇网络攻击通过假验证码向学生分发恶意软件

知名学生互动平台iClicker网站遭到ClickFix攻击，该攻击使用假的CAPTCHA提示来欺骗学生和教师在他们的设备上安装恶意软件。iClicker是一种数字课堂工具，教师可以使用它来记录出勤情

web选手入门reverse(2)——crackme_easy

前言：代码审计累了就去做pwn，pwn做累了就去找反序列化链，反序列化链找累了就去写代码，写代码累了就去做逆向，逆向做累了就去代码审计。安全学习还是要劳逸结合啊。老题，当然做的时候不知道。Window

学习包服务介绍

Windows PE 文件格式入门：手写最小PE

实现目标◆实现目标：手写实现不大于 200 Byte大小的PE文件（又名：畸形PE/变形PE），要求MessageBox弹框显示一个字符串。◆实现要点：充分利用空间，在保证遵循PE结构的基础上对数据结

微软修复78个漏洞，5个零日漏洞被利用，Azure惊现满分漏洞

本周二，微软发布月度安全更新，共修复78个安全漏洞，其中包含5个已被黑客组织实际利用的"零日漏洞"，以及一个影响Azure DevOps Server的CVSS满分（10分）高危漏洞。此次修复涉及Wi

【第16章更新】看雪安卓高研班-月薪三万计划

第16章 安卓模拟器环境与原理揭密课时1：x86下的安卓模拟器下载与编译https://www.kanxue.com/book-84-5387.htm课时2：Android GKl和模拟器内核下载、修

大模型安全规划：两类场景，五步走

全文共2025字，阅读大约需4分钟。在国务院国资委“AI+”专项行动深化部署工作引导下，大模型被列为当前人工智能领域重点推进方向，要求加快构建步伐，推动关键核心技术取得实质进展。各类组织机构，尤其是国

微软补丁日安全通告 | 5月份

2025年5月14日（北京时间），微软发布了2025 年 5月安全更新，共发布了82个CVE的补丁程序，同比上月减少了42个。在漏洞安全等级方面，存在11个标记等级为“Critical”的漏洞，67个

2025年人工智能技术赋能网络安全应用测试公告

为推动人工智能技术在网络安全领域的赋能应用、挖掘高应用价值网络安全业务场景、遴选优秀的人工智能技术产品，提高重要行业领域网络安全防护水平、促进网络安全产业技术能力提升，组织开展2025年人工智能技术赋

手把手教MCU通过UART进行OTA升级

点击上方蓝字谈思实验室获取更多汽车网络安全资讯今天以AT32为例给大家分享一下OTA升级的详细流程。01概述空中下载技术OTA（Over-the-Air Technology）是用户自己的程序在运行过

哪吒汽车内部人士回应破产：法院确有受理，但“破产”很复杂

点击上方蓝字谈思实验室获取更多汽车网络安全资讯5月14日，哪吒汽车卷入了一个破产审查案件。据全国企业破产重整案件信息网披露，哪吒汽车母公司合众新能源汽车股份有限公司被上海禹形广告有限公司申请破产重整，

PHP反序列化新手入门学习总结

希望对CTF新手有所帮助php反序列化简单理解首先我们需要理解什么是序列化，什么是反序列化？PHP序列化：serialize()序列化是将变量或对象转换成字符串的过程，用于存储或传递 PHP 的值的过

【免费领】国内首部Docker容器最佳安全实践白皮书

点击蓝字/关注我们今日福利专业安全团队结合实践经验整理涵盖Docker安全需关注的105个控制点含详细审计方法、结果判定及修复方案限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选

SRC实战

0前言作为一名资深的舔狗，每天挖洞赚钱就是为了给女神送礼物，在挖某家新开的SRC时，在它的一个小程序发现了一处逻辑缺陷，原本以为最多也就混个低危，结果交上去过了，还是高危，这给鼠鼠激动坏了，感觉距离女

2025-05微软漏洞通告

微软官方发布了2025年05月的安全更新。本月更新公布了268个漏洞，包含29个远程执行代码漏洞、20个特权提升漏洞、16个信息泄露漏洞、7个拒绝服务漏洞、4个身份假冒漏洞、2个安全功能绕过漏洞，其中

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

印度遭遇黑客组织网络攻击事件分析

2025年4月22日，印度查谟和克什米尔邦帕哈尔甘地区发生恐怖袭击事件后，印度采取了针对边境另一侧及巴基斯坦占领的克什米尔地区（PoK）所谓恐怖基础设施的针对性军事打击行动。此后，印度遭遇了来自超过4