上新！AI代码审计平台
李白你好VIP-网络安全情报攻防站V1.0，欢迎注册使用（www.libaisec.com），网安人必备的资源大全。即使不充会员也能免费获取各种网络安全资资源！！！网安攻城狮的备忘录【Ctrl + D
阅读全文漏洞预警 | 致远OA代码注入漏洞
0x00 漏洞编号CVE-2025-45310x01 危险等级高危0x02 漏洞概述致远OA是一款由用友成员企业致远软件开发的办公自动化软件，采用J2EE技术开发，功能完善，流程管理、文档管理等功能较
阅读全文漏洞预警 | 上海华测监测预警系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述上海华测监测预警系统是一套科学完善的地质灾害监测预警平台，实现了地质灾害防治管理的科学化、信息化、标准化和可视化。0x03 漏洞详情漏洞类
阅读全文漏洞预警 | 灵当CRM任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述灵当CRM是一款专为中小企业打造的智能客户关系管理工具。0x03 漏洞详情漏洞类型：任意文件读取影响：获取敏感信息简述：灵当CRM的/cr
阅读全文工具 | BT_SuperTools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BT_SuperTools是一款蓝队IP封禁工具。0x01 功能说明
阅读全文5G时代，企业工业网络安全防护升级策略
Part.1序 言随着5G技术的飞速发展，5G技术的应用正逐步渗透到各行各业，成为推动工业4.0革命的关键力量。5G不仅以其“高速率、低延迟和大连接数”的特点，为工业生产带来前所未有的变革，也给工业
阅读全文Yakit + xray联动探测漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文网络安全行业，像极了我的35岁中年危机
你发现了不？现在的网安行业是不是像极了35岁的中年人？对外宣传都是我还行再难对外我们的孩子都是在上国际学校：表面无限风光，只要对着镜头就是网安这个行业还有327万人才缺口。再难不能难孩子，再怎样也得给
阅读全文上天入海 穿城下乡 “国安号”跑出新实践
近年来，国家安全机关持续开展国家安全宣传教育，不断创新活动形式，推出海、陆、空等各领域“国安号”主题快线，打造移动的国家安全宣传平台，助力国家安全宣传教育“上天入海，穿城下乡”。扶摇直上国家安全机关联
阅读全文HotSwappableTargetSource+XString利用分析
HotSwappableTargetSource+XString利用分析前言：为什么 XString 需要配合 HotSwappableTargetSource 进行利用而不能直接单独使用由 equa
阅读全文应急响应工具 -- QDoctor
暗月渗透测试12拖库篇5课合集下载链接：https://pan.quark.cn/s/28f1d3879e86===================================免责声明请勿利用文章
阅读全文【培训】第十四期开源情报能力培训班5月底成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文【通知】四川警察学院2025年公开招聘博士等高层次人才的公告
根据《四川警察学院“十四五”改革和发展规划纲要（2021—2025）》和学校“人才强校”战略需要，学校将持续加大引进符合高质量发展现代化建设要求的优秀博士研究生，为建设高水平师资队伍打牢坚实人才基础。
阅读全文手机搭建ipv6代理服务器实现远程访问家庭设备
前言 因为出门在外经常需要访问家庭设备比如NAS、服务器、远程桌面等。然而，公网 IPv4 地址的稀缺和运营商的封闭策略，让传统方式变得越来越困难。好在如今不少运营商已经默认分配 IP
阅读全文顺景ERP UploadInvtSpFile接口存在任意文件上传漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文【海外SRC实战】一个支付逻辑漏洞，怒赚 $9000 赏金
前言去年，我读了一些关于企业急于采用最新技术时发生的不安全实施的文章。众所周知，正确实施安全性总是昂贵且耗时的。这里的要点是，大多数开发人员在集成新技术时并没有完全阅读整个文档。有时，一个段落甚至一个
阅读全文一名合格红队的成长之路
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文基于Memprocfs和Volatility的可视化内存取证工具 - LovelyMem
01 项目地址https://github.com/Tokeii0/LovelyMem02 项目介绍项目描述一款基于 MemProcFS、Volatility2、Volatility3 的快捷内存取证
阅读全文习近平同巴西总统卢拉会谈
5月13日下午，国家主席习近平在北京人民大会堂同来华进行国事访问的巴西总统卢拉举行会谈。习近平指出，去年中巴建交50周年之际，双方共同宣布将两国关系提升为携手构建更公正世界和更可持续星球的中巴命运共同
阅读全文【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Memos是Memos开源的一个具有知识管理和社交功
阅读全文SQL注入 | 当你细节一点，你就会发现看似没有SQL注入的地方，它其实是有注入的
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。
阅读全文【安全圈】迪奥中国确认客户数据泄露事件 官方启动紧急响应机制
关键词数据泄露法国奢侈品牌迪奥5月13日发布声明，确认其中国区客户数据遭到未授权访问。技术团队于5月7日监测到异常活动后立即启动应急预案，目前调查仍在进行中。泄露信息包含客户姓名、性别、联系方式、邮寄
阅读全文【安全圈】黑客组织Anonymous入侵美国遣返航班承包商GlobalX 敏感飞行数据遭泄露
关键词数据泄露航班记录与乘客信息外泄 网站遭政治涂鸦自称与Anonymous黑客组织有关的团体宣称攻破美国遣返航班承包商GlobalX航空的系统，窃取了包含飞行记录、乘客名单在内的敏感数据，并篡改其官
阅读全文【安全圈】Firefox 源代码现已托管在 GitHub 上
关键词FirefoxMozilla Firefox 源代码现已正式在 GitHub 上发布，他们正在努力从hg.mozilla.org服务器迁移。MozillaFirefox 最近将其规范主页从 Mo
阅读全文【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限
关键词安全漏洞漏洞概述华硕官方驱动管理工具DriverHub被曝存在远程代码执行漏洞（CVE-2025-3462/CVE-2025-3463），允许恶意网站通过诱导用户访问特定页面，直接以系统管理员权
阅读全文护网奇谈： 红队工程师手记
零、引言：在演练中活着，在现实中消失人们常说，护网是网络安全界的“大阅兵”。每年一次，红蓝对阵，政企联动，战鼓擂响，态势大屏高挂，PPT如潮，报告成山。你在屏幕前看到的，是“一体化安全协同防御体系建设
阅读全文客户端漏洞在红蓝对抗中的挖掘与利用
客户端风险背景概述客户端软件是指在用户的设备上运行的程序，通常用于访问和与服务器进行交互。它们可以提供各种功能，包括数据处理、用户界面和网络连接。常见的客户端软件有办公软件(Office、WPS等)，
阅读全文