华硕预装驱动软件中的一键RCE
介绍这个故事始于有关新 PC 零件的对话。不顾朋友的建议，我买了一块新的华硕主板。我有点担心BIOS会默认在后台默默地安装软件到我的操作系统里。不过这个功能可以关掉，所以我想干脆就关掉吧。登录 Win
阅读全文DSRC活动｜端午“出粽”企划
参与方式2025.05.12 - 2025.05.18期间在DSRC官网提交漏洞并在漏洞标题前备注【粽乐乐】即可参加活动活动规则01> 双倍暴击活动期间，所有有效漏洞2倍奖励。02> 实力出“粽”活动
阅读全文红队技巧-跳板机出网利用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文教育巨头培生遭网络攻击，数百万用户信息恐遭窃取
5月12日，星期一，您好！中科汇能与您分享信息安全快讯：01国家互联网应急中心2025年人工智能技术赋能网络安全应用测试活动报名启动 为推动人工智能技术在网络安全领域的赋能应用、挖掘高应用价值网
阅读全文为发期刊 高校学者偷贩涉密敏感数据！国安部披露间谍案细节；|利用工作之“便”，出售公民个人信息？
重要！！！HW中高级急聘，薪资从优，急速面试，项目优先，加V:Hacker-ED详情请点击：重要！2025HW招募！为发期刊 高校学者偷贩涉密敏感数据！国安部披露间谍案细节；2025年5月11日，据“
阅读全文APP开发必备的五大安全特性
原生应用专为特定平台或操作系统（如iOS或Android）构建。虽然对设备功能（摄像头、GPS和推送通知）的无限制访问使原生应用对用户具有吸引力，但同时也带来了重大安全风险。2023年1月至2024年
阅读全文智能汽车安全-漏洞挖掘到控车攻击
文章作者：奇安信攻防社区（OYyunshen）文章来源：https://forum.butian.net/share/42881►前言随着人工智能、5G通信与车联网技术的深度融合，智能网联汽车正从理论
阅读全文渗透测试报告自动生成工具 | 二开！
背景在试用多款报告生成工具后终于放弃了，每个项目在安装或使用的过程中都存在一些瑕疵。如果只关注报告而不关注格式，每个选项似乎都不错，各有千秋。遗憾的是，它们都无法完全匹配正在使用的模板。我曾考虑对其中
阅读全文【渗透测试】Deathnote靶场渗透测试实录，破解与防御的双重考验！
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/deathnote-1,739/选择镜像文件进行下载。下载后解压是
阅读全文fastjson1.2.80 in Springtboot新链学习记录
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文达姆施塔特工业大学 | Phantom：针对半监督学习的无目标投毒攻击
原文标题：Phantom: Untargeted Poisoning Attacks on Semi-Supervised Learning原文作者：Jonathan Knauer, Phillip
阅读全文一款智能且可控的目录爆破工具
工具介绍spray是一个最好用最智能最可控且全新理解的下一代的目录爆破工具，一个全方位的目录爆破的解决方案。主要为了解决自动有效目录识别，极限性能，多目标以及分布式目录爆破中可能会遇到的问题，并为解决
阅读全文渗透某果聊APP见证多条色情交易，管理员竟用明文存裸照！
点击上方蓝字 关注安全知识 0x01 背景五一有始无终，在最后娱乐时间（身体快乐）朋友居然让我（精神快乐），好友要了个APK，本地安装打开看了下，妥妥的诈骗啊，是个权限都得给0x02
阅读全文src漏洞挖掘之XSS由浅入深
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文终章｜运行时可达性全方位解析
我们终于到了可达性探索之旅的终章。在第一部分，我论述了可达性实际上仅关联展示可利用的漏洞。在第二部分，我通过比较运行时可达性和静态可达性得出结论：如果目标仅是修复可利用的漏洞，那么只有运行时可达性能助
阅读全文Kimsuky APT组织最新免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文免杀 WebShell，通过 Sharp4AppdShell.aspx 绕过服务端 WAF 的监测和拦截
在现代网络攻防对抗中，WebShell 依旧是渗透测试过程中常用的持久化控制手段之一。而面对日益严苛的杀软检测机制和流量分析系统，传统的 WebShell 已越来越容易被检测拦截。本文将介绍一款兼具“
阅读全文.NET 安全基础入门学习知识库
01知识库背景新加入社群的朋友们普遍怀揣着夯实.NET安全基础、寻求清晰学习路径的强烈愿望。这不仅反映了大家对于提升自我技能的热切期待，也揭示了当前网络资源中有关.NET安全基础知识覆盖不足的现状。正
阅读全文.NET 总第 71 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文师傅们，终于跨过了5W这个坎！！
互联网行业的震荡不会到今天就结束。当大厂裁员名单频繁登上热搜，当"程序员送外卖"不再是个别案例，当技术迭代速度超越个人成长曲线，当企业用人策略愈发趋向年轻化，这场风暴正在倒逼每个程序员重新审视职业的稳
阅读全文智能汽车安全-漏洞挖掘到控车攻击
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文从Mimikatz到黄金票据：黑客内网漫游的核心武器库
随着网络安全形势日益严峻，企业内网渗透测试已成为安全运营的核心环节。本文将从实战角度深度解析内网渗透技术体系，结合最新攻防案例，构建完整的内网安全攻防认知框架。一、内网渗透的本质认知1.1 企业网络
阅读全文第三届盘古石杯晋级赛做题记录(exe部分)
1、分析Windows木马，其控制端ip是？[标准格式：192.168.1.11] Analyze the Windows trojan virus: What is its controller I
阅读全文任意用户登录漏洞挖掘思路
任意用户登录漏洞挖掘思路前言 任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。1.手机验证码问题导致
阅读全文通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数
阅读全文SCI一直投不中？保姆级全程投稿服务来了！同领域期刊审稿人全程助力直至中刊！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文