议题征集｜看雪·第九届安全开发者峰会（SDC 2025）

随着AI大模型、自动化攻防和网络安全技术的加速演进，安全领域正迎来新一轮的机遇与挑战。在智能新时代，安全已不仅是被动防御，而是主动赋能业务与技术创新。作为安全行业的年度盛会，第九届安全开发者峰会（SD

Frida 版 xposed

1背景主要是因为使用frida server的时候，时间长一点，系统会不稳定，时不时系统就好像重启了一样，虽然没有真的重启，但是qtscrcpy就会断掉，蓝牙也会断掉，frida server也卡死，

为Cherry Studio修改数据目录（二）

楔子：这是上篇《为Cherry Studio修改数据目录》的续篇，今天终于有时间对源码修改，在编译的时候不是很顺利，各种折腾。但当我最后找到正确方法路径时，回头望，看自己的思维过程在哪里犯傻也蛮意思的

Docker+Android emu镜像的制作方法

使用Docker制作Android模拟器镜像的核心方法及步骤Android系统镜像刷机方法(一)Android系统镜像刷机方法(二)Android系统镜像刷机方法(三)Android镜像解包和打包工具

混沌代理：劫持 NodeJS 的 Jenkins 代理

关系很复杂。当多个 DevOps 平台协同为单个 GitHub 存储库执行管道时，就会出现一个问题：这些平台能相处融洽吗？Node.js 是全球最流行的 JavaScript 运行时，它使用一组三元组

AirPlay 协议中易受蠕虫攻击的零点击远程代码执行 (RCE) 漏洞使 Apple 和 IoT 设备面临风险

Oligo Security Research 发现 Apple 的 AirPlay 协议和 AirPlay 软件开发工具包 (SDK) 中存在一组新的漏洞，第三方供应商使用该工具包将 AirPlay

挖洞日记 | Js中的奇妙旅行

扫码领资料获网安教程本文由掌控安全学院 - syst1m 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言：本文涉及的相关漏洞均已修复、本

25年HW最后一批!初级、中级、高级大量招人

扫码领资料获网安教程25年HW最后一批!初级、中级、高级大量招人地点上海、北京、深圳、广东时间常态化HW，预计2-3个月我们的优势费用高！结款快！合同保障：签订企业正规合同保险：上项目立马交商业险福

web选手入门pwn(25)——eazy_heap

1. eazy_heap(off by null 2.27)不提供libc，直接用libc-2.27做。只有增删查，没有改。chunklist开头也是一块0xA0的chunk。漏洞发生点在sub_CF

可信数据空间、低空经济...安恒信息在数字中国收获多项肯定

4月29日，第八届数字中国建设峰会在福建省福州市开幕。2025年是数字中国建设10周年。安恒信息作为数字中国建设峰会的老朋友，在多个分论坛，数字中国创新大赛取得累累硕果，在可信数据空间建设、成果发布及

祝大家五一快乐

祝白帽师傅们劳动节快乐

T00ls祝各位五一劳动节快乐

机房=厕所

1v1论文辅导！985/211专业对口导师手把手全程辅导！

现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要

【五一快乐】岁月不负耕耘，匠心必有回响

联想全球安全实验室恭祝大家劳动节快乐！

点击蓝字 关注我们往期精彩合集● Spring Actuator 暴露在攻防中的利用● 联想全球安全实验室 “放大招”：让AI换脸诈骗无处遁形！● 客户端来源IP伪造攻击与防护指南● 首站补天白帽黑客

Dear 「YAKer」，五一快乐！

漏洞挖掘展锋芒，五一佳节乐无疆——360漏洞云祝您五一劳动节快乐

四川某大学教材订购系统存在任意用户密码找回

2进行信息收集获取到学号：以上述二位学生的学号构成账号密码： 先进行账号登录与注册（由于注册之后均需要修改默认密码故默认密码修改为：admin123): 用户1 :xxx 账号：xxxxxxxxx 密

内部小圈子重大升级：新增内部圈子知识库+五一30元优惠价

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈

使用分支对抗进行Webshell Bypass

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

四年前的今天，演习已经结束了。

五一劳动节｜聚焦深耕，只为热爱

“五一”国际劳动节 | 天融信向所有奋斗者致敬

听~ 这是编织梦想的坚实足音 这是安全保障的隆隆交响 这是思想共鸣的灼灼声浪 这是热忱服务的使命铿锵 …… 千行百业的奋斗者，以万千声浪汇聚成河 驱动着时代巨轮破浪前行 值此“五一”国际劳动节之际 天

.NET 内网实战：通过 TcpListener 实现任意端口转发

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内

.NET 安全攻防知识交流社区

01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信

红队视角下通过 .NET 动态构造 IL 实现免杀的WebShell

在当前的红队攻防演练中，WebShell 依然是内网初始落地、横向渗透、权限维持的重要手段之一。然而，随着主流杀软对传统 WebShell 签名库的更新，尤其对 System.Diagnostics.

未履行网络安全与数据安全保护义务，上海多家互联网医疗企业被处罚通报

关注我们带你读懂网络安全上海网信部门处罚一批医疗服务类互联网企业，三大类问题值得关注。2025年，上海市网信办在总结2023、2024年度“亮剑浦江”专项行动有关经验的基础上，联合上海市市场监督管理局

（图作者 | @Aoemax）