沈阳深蓝25HW二轮招录启动！
2025一、单位简介沈阳深蓝安全信息科技有限公司是一家专业的安全服务公司，我单位自2020年以公司的形式开展业务，至今已是第六年，因我司制度完善，技术能力较强，现金流充足且健康，当前我司与国内的上市网
阅读全文2025攻防演练“骚”姿势：从红队奇袭到蓝队反制的实战策略
在网络安全攻防演练中，红蓝双方的对抗不仅是技术的较量，更是策略与创意的博弈。本文从多年渗透测试从业者的视角出发，结合近年攻防演练的经典案例与实战技巧，总结出一套兼具专业性与“骚操作”的攻防策略体系，
阅读全文中标价85万防火墙设备，网购仅300元？重庆三峡学院回应
5月13日，星期二，您好！中科汇能与您分享信息安全快讯：01警惕：黑客通过SEO投毒技术诱骗IT管理员下载恶意工具网络安全专家近期发现一起针对IT管理员的复杂攻击活动，攻击者利用搜索引擎优化(SEO)
阅读全文2025西湖论剑｜梅宏：数据要素化面临的挑战
数据要素化面临的挑战5月10日，“2025中国数谷・西湖论剑大会”在杭州隆重举行。中国计算机学会原理事长、CCF计算机博物馆馆长梅宏在主论坛发表《数据要素化面临的挑战》主题演讲时指出，没有数据就不可能
阅读全文西湖论剑丨AI智能体论剑：在创新发展与风险管控中实现动态平衡
“AI 智能体论剑”圆桌对话5月10日下午，2025中国数谷·西湖论剑—AI智能体应用与安全治理论坛在杭州成功举办。论坛以推动 AI 智能体可信发展与敏捷治理为宗旨，一场精彩纷呈的“AI 智能体论剑”
阅读全文攻防演练行动｜蓝队：蓝队福音-静默之门
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文【0day】Turkey Global全开源9语言交易所审计
点击上方蓝字关注我们 并设为星标0x00 前言项目编号-10004 漏洞评估:9.8Turkey Global全开源9语言交易所源码/币币交易/合约交易/秒合约交易/C2C交易/新币认购/理财，后
阅读全文【办公效率软件篇】PDF编辑器的神级操作
个人使用过程中，发现的神级操作---【蘇小沐】1、实验环境系统版本Windows 11 专业工作站版22H2（22621.1928）；ABBYY FineReader PDF15.0.114.4683
阅读全文强推一个永久的HW演练、渗透攻防知识库
各位师傅们，我们建立了一个专业的渗透知识库，涵盖丰富的内容，旨在为网络安全从业者提供宝贵的资源和支持。01 永久的《渗透攻防知识库》 1内容涵盖最新网络安全大厂面试题、面试经验；护网情报、实战演练技术
阅读全文疑似银狐最新测试样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文杜绝焦虑，技术人该如何看待AI
0x00 追忆往昔说起AI，对于我来说要追忆到2010年的时候，那时候我还在上大学，看到初音未来能激动的流泪的年纪。毕竟作为老年二次元，谁在那个年代看到机器学会唱歌跳舞都会迷糊。即使在现在如果你和我说
阅读全文红队实战技巧，通过 .NET 控制系统服务无痕关闭 Windows Defender
Windows Defender作为微软Windows操作系统内置的安全防护组件，采用多层次防护策略保障系统安全。本文将系统性地介绍其发展历程、防护机制以及技术实现原理。01. 什么是 Defende
阅读全文福利 | 最专业、最全面的 [ .NET 代码审计 ] 体系化学习平台
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文免杀 WebShell，通过 Sharp4AppdShell.aspx 绕过服务端 WAF 的监测和拦截
在现代网络攻防对抗中，WebShell 依旧是渗透测试过程中常用的持久化控制手段之一。而面对日益严苛的杀软检测机制和流量分析系统，传统的 WebShell 已越来越容易被检测拦截。本文将介绍一款兼具“
阅读全文年轻人的第一款应急响应工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞
前言某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！过程https://x,
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文漏洞预警 | Kibana原型污染漏洞
0x00 漏洞编号CVE-2025-250140x01 危险等级高危0x02 漏洞概述Kibana是开源的分析和可视化平台，与Elasticsearch协同工作。0x03 漏洞详情CVE-2025-2
阅读全文漏洞预警 | 润申企业标准化管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述润申信息科技企业标准化管理系统通过给客户提供各种灵活的标准法规信息化管理解决方案，帮助他们实现了高效的标准法规管理，完成个性化标准法规库的
阅读全文漏洞预警 | 泛微E-Office任意文件上传和任意文件读取漏洞
0x00 漏洞编号CNVD-2022-076030x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效
阅读全文工具 | Todesk-Password
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Todesk-Password是一款Todesk密码提取工具。0x0
阅读全文红队视角下的域森林突破：一场由Shiro反序列化引发的跨域控攻防对抗
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文赛迪顾问发布交换机研究报告，威努特获优质厂商推荐
近日，工业和信息化部直属的中国电子信息产业发展研究院旗下国内权威调研机构——赛迪顾问（CCID）发布《2024交换机研究报告——交换机技术引领车路云一体化系统智能升级》（以下简称《报告》），深入剖析交
阅读全文从失败的文件上传到反序列化getshell
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文现代 Bootstrap 应用程序中隐藏 XSS 的 5 个位置（以及如何找到它们）
XSS 漏洞并非总是存在于<script>标签或输入字段中——它通常深藏在data-*属性、轮播、工具提示或动态生成的模态框中。本指南将指导您如何在实际的 Bootstrap 应用中找到隐藏的 XSS
阅读全文Web3安全研究：现状、挑战与防御策略
魔改Frida方案浅析Android逆向资料(2025)魔改frida到绕过检测的思路谷歌Pixel3手机(逆向相关书籍推荐)魔改frida特征和编译(绕过frida检测)Android7至Andro
阅读全文王兴兴：宇树科技所有岗位都非常缺人，特别是网络安全岗
5月10号的上海创新创业大会上，宇视科技CEO王兴兴现场招人。宇树科技的机器狗2024年销量2.37万台，占全球市场份额的70%。同样人形机器人销量也是突破了1500个。这也让宇树科技大量招人，王兴兴
阅读全文