XXL-JOB在真实攻防下的总结
最近在HW中经常会遇到XXL-JOB这个组件，也通过这个组件进入了不少目标单位，那就对该组件的利用进行一次总结。一、最基本的操作-计划任务命令执行这个操作我相信大家已经熟的不能再熟了，因为xxl-jo
阅读全文免杀-劫持 AMSI：切断 RPC 以解除 AV
在本文中，我们探讨如何通过劫持 AMSI 所依赖的 RPC 层（特别是NdrClientCall3 用于调用远程 AMSI 扫描调用的存根）来绕过 AMSI 的扫描逻辑。该技术利用了 AMSI 的 C
阅读全文假期余额已充值 请查收这份安全小贴士
五一假期将至，不少人计划利用假期探亲访友、聚会聚餐、外出旅行，准备好好享受惬意的假日时光。国家安全机关提醒，节假日期间是窃密泄密事件高发期，广大人民群众，特别是涉密岗位工作人员享受美好假期的同时，也要
阅读全文快讯｜2025 RSAC 创新沙盒冠军花落ProjectDiscovery！
2025年4月28日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC 创新沙盒竞赛的冠军。评委们宣布 RSAC 2025 创
阅读全文微信小程序自动化辅助渗透 -- e0e1-wx（4月26日更新）
暗月渗透测试02div+css学习 11课合集下载链接：https://pan.quark.cn/s/0812a2e65040===================================免责
阅读全文XWiki SolrSearch接口存在远程命令执行漏洞CVE-2025-24893 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【高危漏洞预警】基于browser-use的AI Agent应用pickle反序列化漏洞
漏洞描述:browser-use WebUI是基于browser-use的AI Agent应用,2025年4月,互联网上披露其旧版接口update_ui_from_config存在一个pickle反序
阅读全文【漏洞预警】SAP NetWeaver Visual Composer远程代码执行漏洞CVE-2025-31324
漏洞描述:SAP NetWeaver Visual Composer (VC) 是SAP NetWeaver平台中的一个图形化建模环境,用于快速开发和部署复合应用程序（Composite Applic
阅读全文网商银行诚招安全人才！
公司介绍： 网商银行是由蚂蚁集团发起，银保监会批准成立的中国首批民营银行之一，以“无微不至”为品牌理念，致力于解决小微企业、个体户、经营性农户等小微群体的金融需求。网商银行信息安全部涵盖数据安全、
阅读全文为了检测MCP安全风险，我们开发了一个AI Agent
作者：腾讯朱雀实验室 Nicky为了共建更安全的MCP生态，帮助普通MCP用户、MCP开发者、MCP市场与托管商更全面的检测MCP服务安全性，我们开源了基于AI Agent驱动AI-Infra-Gua
阅读全文【安全圈】时隔一个月王者荣耀又崩了，官方回应
关键词王者荣耀4月28日，话题“王者荣耀崩了”登上热搜。28日王者荣耀开启联动三丽鸥的抽奖活动，不过有网友反映抽奖活动出现卡顿和网络错误的问题，有人表示：“把我点券卡没了。”＠王者荣耀 在评论区回应因
阅读全文【安全圈】中国商用密码企业遭美方蓄意网络攻击
关键词网络攻击国家互联网应急中心（CNCERT）最新调查报告披露，美国情报机构对中国一家大型商用密码产品供应商发起了一场精心策划的网络攻击行动。此次攻击呈现出高度专业化特征和清晰的战略意图。攻击实施全
阅读全文【安全圈】Cloudflare 隧道遭滥用，恶意 RAT 传播威胁加剧
关键词恶意软件网络安全专家发现了一场复杂的攻击活动，攻击者利用 Cloudflare 的隧道基础设施来分发各种远程访问木马（RAT）。自 2024 年 2 月以来，这一基础设施展现出了极强的韧性，它被
阅读全文【安全圈】Docker 惊现新型加密挖矿攻击，借 Teneo 平台开辟恶意获利新路径
关键词网络攻击网络安全研究人员详细披露了一场恶意软件攻击活动，该活动采用一种此前未被记录的技术，针对 Docker 环境进行加密货币挖掘。根据 Darktrace 和 Cado Security 的研
阅读全文发生数据泄露事件，保险赔偿超5800万元（最高可赔1亿元）
关注我们带你读懂网络安全英国沃特福德社区住房协会因一起内部过失数据泄露事件遭用户起诉，目前已由保险公司赔偿了超5800万元；按照其三份保险的组合式保障体系，该协会的保险赔付额度高达1亿元，但是理赔过程
阅读全文调查：美情报机构利用网络攻击中国大型商用密码产品提供商
关注我们带你读懂网络安全公布此事件网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。2024年，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网
阅读全文Linux安全盲区曝光：io_uring机制可绕过主流检测工具
ARMO研究团队近日披露Linux运行时安全工具存在重大缺陷，证实io_uring接口可使rootkit（内核级恶意软件）绕过常规监控方案。测试显示包括Falco、Tetragon乃至Microsof
阅读全文暗藏 “基因缺陷”？阿里云大模型原生安全免疫机制
Gartner 2024 年发布生成式 AI 领域的两大核心风险：一是大模型滥用可能生成更具迷惑性的虚假信息，二是因事实偏差和推理错误产生的模型幻觉。被高频提及的幻觉，仿佛是大模型泛化能力的“基因缺陷
阅读全文梆梆产品季强势回归 | 三大核心产品限时免费！让您的APP扛得住逆向破解与合规审查
理财类App需防止黑客通过逆向工程窃取用户交易数据，如何利用运行时保护技术确保核心业务逻辑的安全性？12医疗健康类App因未明确告知用户基因数据使用范围被用户大量投诉，从而导致被监管机构通报，如何快速
阅读全文虚假安全补丁攻击WooCommerce管理员以劫持网站
一场大规模钓鱼攻击正针对WooCommerce用户，通过伪造安全警报诱使他们下载所谓的"关键补丁"，实则为植入WordPress后门的恶意程序。01恶意插件植入根据Patchstack研究人员发现，上
阅读全文SecOC 报文在AUTOSAR架构软件中传递流程图示例
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SecOC以CAN-FD 报文为例，其SecOC报文在AUTOSAR 软件架构中的传递比其他普通应用报文的传递流程会多以下两个步骤：消息保护 & 认证
阅读全文附下载 | 宝马集团高级专家 Kirsten Matheus：车载以太网的机遇与挑战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月1-2日，由谈思实验室和谈思汽车联合主办、OPEN Alliance和Automotive SerDes Alliance 联合支持的「2025 AE
阅读全文“铸盾车联”2025年车联网网络和数据安全论坛成功举办！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月27日，由上海市车联网协会主办的“铸盾车联”2025年车联网网络和数据安全论坛在国家会展中心会议室顺利举办。作为上海国际汽车工业展览会同期重要活动，论
阅读全文网安公司CEO因非法控制医院电脑被逮捕
近日，网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊（Jeffrey Bowie）在俄克拉荷马州遭警方逮捕，原因是涉嫌非法侵入圣安东尼医院（St. Anthony Hospital）的内部系
阅读全文使用频率分析检测带有抖动的 C2 信标
【翻译】Detecting C2-Jittered Beacons with Frequency Analysis 大家好，今天我们将学习如何将傅里叶频率分析应用于网络安全领域。这个工具能够帮助我们在
阅读全文《DDoS攻击威胁报告（2025版）》发布
正式发布随着全球地缘政治冲突的不断升级以及网络空间冲突的兴起，DDoS攻击的需求也在持续增长。攻击者不仅将其作为牟利工具，还将其视为一种战略手段，用于破坏关键基础设施或施加政治压力，DDoS正逐步演变
阅读全文安全热点周报：黑客精心设计 Craft CMS 漏洞链，用于零日攻击窃取数据
安全资讯导视 • 金融监管总局拟制定《银行业保险业网络安全管理办法》• 远程控制、窃密、挖矿！我国境内捕获“银狐”木马病毒变种• 马来西亚多家券商系统遭境外攻击，大量交易账户被操纵买卖股票PART 0
阅读全文web选手入门pwn(24)——koi和bllbl_shellcode_3
题目均来自https://www.polarctf.com/#/page/challenges1. koi虽然是栈题，但需要用到祖传libc6_2.23-0ubuntu11.3_amd64其实核心就是
阅读全文记录一次对某手游的反反调试
樣本：Y29tLndlbWFkZS5uaWdodGNyb3d最近在找工作，一家公司說要搞NP，我果斷拒絕，還有一家公司給了一道面試題，內容是分析一款外掛( 針對他們家遊戲的 )和實現一個有效的外掛功能
阅读全文深入 K8s API 安全：发现隐藏在 API 中的秘密
近日，京东安全獬豸实验室携最新技术研究，在 Black Hat Asia 2025 上，与参会者进行了广泛而深入的交流 。京东安全实验室研究员分享了 "KubeAPI-Inspector: disco
阅读全文