浅谈常见edu漏洞，逻辑漏洞、越权、接管、getshell，小白如何快速找准漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文开赛！第四届中国研究生网络安全创新大赛报名开启！
CPIPC第四届中国研究生网络安全创新大赛正式启动！三大赛道 等你来战！✨ 揭榜挑战赛 ✨直面行业“卡脖子”难题 用技术破局！✨ 创意作品赛 ✨脑洞大开的网络安全方案 让创新闪耀！✨ 实网对抗赛 ✨C
阅读全文Tomcat内存马学习与探究
Context这里有对一些专业名词做了一些了解，可以简单看一下Host: 文档里也有解释，这里通俗一点讲就是表示一个主机，比如，在同一个Host（主机）下，你可能有/app1、/app2等多个Web
阅读全文李白安全《实战攻防》第二期，解锁攻防新姿势！
实战攻防课程由某大厂攻防实验室攻击手开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，多次担任国家级攻防演练攻击手及省级攻防演练攻击手，荣获多个“最佳攻击手、优秀攻击手”称号。熟练掌握外网打点、钓
阅读全文牛！渗透工程师必刷的30个国内外攻防靶场！（超全汇总）
建议将公众号点上星标✨，这样每次公众号更新文章，就会第一时间出现在你的订阅号列表~俗话说百看不如一练，小编今天总结了30个国内外网络安全必刷的靶场，以供大家学习，早日成为高手！一、基础类靶场1. D
阅读全文XSS 从 PDF 中窃取数据
<script>x=new XMLHttpRequest;x.onload=function(){document.write(this.responseText)};http://x.open(‘G
阅读全文论文一直投不中？保姆级SCI全程投稿发表来了！同领域期刊审稿人全程助力直至中刊
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！从写的时候就开始痛苦，但更痛苦的事是好不容易熬了几个月终于写完了，满心期待的投稿，结果被拒了一遍又一遍！没有
阅读全文一款隐蔽数据嵌入工具 - ShadowMeld
介绍ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具，可将二进制载荷（如 Shellcode）无缝注入png，bmp等常见文件格式，并生成专用的内存加载器（Loader），实现无文件痕迹的
阅读全文思考｜网络安全创始人面临的压力和机遇
关于如何创建一家初创企业，人们不乏建议。事实上，每一位创始人都会承认，在决定创办公司的那一刻，每个人都会迫不及待地告诉他们应该怎么做。从风险投资人和天使投资人，到业内人士、市场分析师、安全领导者、安全
阅读全文信息安全不是选择题，是海淀的必答题！市人大海淀团代表赴天融信等开展专题调研
文章来源：海淀人大官方公众号网络安全的“隐形战场”每个字节都是守护4月25日，市人大海淀团代表围绕海淀区信息安全建设与国家科技自立自强任务，聚焦世界领先科技园区建设开展专题调研。此次调研采取小切口、小
阅读全文天融信与南宁职业技术大学达成战略合作，共筑人工智能安全专业人才培养新高地
近日，天融信科技集团与南宁职业技术大学正式达成战略合作，携手共建人工智能安全专业人才培养创新范式。南宁职业技术大学党委副书记、校长周旺，教务处（招生就业处）处长王敦，人工智能学院党委书记、院长李光荣，
阅读全文一款新的多人协作红队渗透框架
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文从起诉某平台到撤诉经过
某些OTA平台是真该死，不是卖加价机票就是玩捆绑，时不时还两头吃，国内民航公司都被OTA绑架了，买个机票点前面几个绝对被坑，显示的价格不是阴间时间（今晚去，明早回）就是捆绑套餐的。 去年
阅读全文远控锁屏恶意软件样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文攻防演练：通过 Sharp4TransferPort 实现任意端口转发
在实际的内网渗透测试或红队行动中，网络环境往往十分复杂，直连目标服务器变得困难重重。如何高效、隐蔽地打通一条通信链路，成为了渗透流程中不可或缺的一环。针对这种需求，Sharp4TransferPort
阅读全文文中福利 | 国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习社区
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文.NET 总第 69 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文Angr符号执行练习XorDDoS某样本字符串解密
创建: 2025-04-24 22:26更新: 2025-04-25 19:04链接: https://scz.617.cn/unix/202504242226.txt目录: ☆ XorDDo
阅读全文Yakit插件-用于转换BurpSuite上无敌的Hae信息收集插件的配置规则为yakit使用
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2025FIC全国网络空间取证大赛初赛参考WP（除数据分析题目）
“ abstract ”检材链接：https://pan.baidu.com/s/1mpv6JZsVOpZ4eOyeiSBgxw?pwd=l200 容器挂载密码：3x@9Qm!V8e$vL%6d^Yr
阅读全文漏洞预警 | PyTorch远程命令执行漏洞
0x00 漏洞编号CVE-2025-324340x01 危险等级高危0x02 漏洞概述PyTorch是一个开源的深度学习框架，广泛用于机器学习和人工智能领域。0x03 漏洞详情CVE-2025-324
阅读全文漏洞预警 | 泛微E-Cology SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理
阅读全文漏洞预警 | 金蝶云星空反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金蝶云星空是一款基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。0x03 漏洞详情漏洞类型：反序列化影
阅读全文漏洞环境 | AscensionPath
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 AscensionPath是一个基于Docker容器化技术的漏洞环
阅读全文数字化转型下的安全革新：威努特零信任安全访问控制系统
数字化转型面临网络安全挑战数字化转型推动了云计算、大数据、物联网和移动终端等技术的广泛应用，使得远程访问成为常态。然而，这种变化也带来了新的安全挑战：网络复杂化：随着用户终端、业务和平台的多样化，数据
阅读全文frida绕过OKhttp3证书单向绑定（附脚本）
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文我如何从已删除的文件中赚取 64 美元 — 一个漏洞赏金故事
TL;DR — 我构建了一个自动化功能，克隆和扫描了数以万计的公共 GitHub 存储库以查找泄露的机密信息。对于每个存储库，我恢复了已删除的文件，找到了悬空的 blob 和解压缩的 .pack 文件
阅读全文从JDBC MySQL不出网攻击到spring临时文件利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文“核”能预警！张鲁一×高圆圆领衔当代国安反谍大剧《绝密较量》即将震撼开播！
由刘江导演，张杨编剧，张鲁一、高圆圆、曹炳琨、王晓晨、成泰燊等多位实力派演员领衔主演的当代国家安全题材电视剧《绝密较量》即将播出。解锁“核”心战场 勇破惊天危局在当今国际形势复杂多变的时代背景下，核安
阅读全文一文学习Spring依赖注入
简介在Spring框架中，为了确保组件之间的依赖关系得到正确管理和维护，建议使用依赖注入（Dependency Injection, DI）。依赖注入是一种设计模式，允许程序在运行时自动为类的成员变量
阅读全文