2025 | 第八届封神台CTF获奖名单公示
扫码领资料获网安教程此次比赛分为总排行榜（由高校战队与过气应届生共同参与）和高校排行榜（由高校战队参与），经赛委会审核确认，封神台第八届CTF获奖队伍名单公示如下：总排行榜奖次获奖队伍名称身份组别一
阅读全文癌症晚期，是否要坚持治疗？
大家好，我是赛博老周，从业信息安全10余年的老网安，也是该公众号“信息安全笔记”的作者。在发这篇文章之前我很纠结到底要不要发，感觉有点道德绑架了，因为我周边问了一圈凑到的钱也不多，所以今天不得不发这篇
阅读全文【红队】一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Android7至16系统ROM魔改和安全研究篇(建议收藏)
推荐阅读Android系统定制篇(魔改新机)深入分析AMS启动流程Android APP的启动流程WMS启动流程分析和介绍Android系统启动流程详解Android Zygote 启动流程Andro
阅读全文国产手机屏幕霸主京东方的前世今生
（一）北京电子管厂1，诞生背景新中国成立后，由于旧有的工业基础极为薄弱，所以在国产工业化方面可谓举步维艰。紧接着，又是“抗美援朝”时期，国内工业化进程进一步延缓。1953年抗美援朝胜利后，新中国总算在
阅读全文习近平在中共中央政治局第二十次集体学习时强调 坚持自立自强 突出应用导向 推动人工智能健康有序发展
中共中央政治局4月25日下午就加强人工智能发展和监管进行第二十次集体学习。中共中央总书记习近平在主持学习时强调，面对新一代人工智能技术快速演进的新形势，要充分发挥新型举国体制优势，坚持自立自强，突出应
阅读全文一网双全：FCoE如何让企业用一套以太网同时承载数据与存储流量【深入浅出】
前言在当今云计算和大数据时代，数据中心的网络架构正经历着前所未有的巨变。随着虚拟化技术、超融合基础架构以及AI等新兴应用的快速发展，数据中心对网络的带宽、延迟、灵活性和管理提出了更高的要求。在这个背景
阅读全文公众号AI功能上线，安全问题秒变“有问必答
点击上方蓝字 关注安全知识引言 AI 一顿扯 引言：安全人的“智能随身助手”来了！网络安全威胁瞬息万变，但您是否曾因信息检索耗时、专家咨询门槛高而错失最佳应对时机？结合腾讯元宝打造
阅读全文KdotStealer窃密木马样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述窃密木马是用于窃取用户系统中敏感数据的恶意执行体。攻击者常通过网络钓鱼、漏洞利用、软件捆绑等方式投放窃密木马，并利用窃取到的重要数据进行牟利。当用户
阅读全文2025年能源网络安全大赛-Writeup
webeasyInstall报错泄露框架信息是thinkphp3.2.2源码分析了⼀下发现有⼀个写配置⽂件的⽅法,写⼊shelldb[]=mysqli&db[]=127.0.0.1&db[]=1&db
阅读全文若依系统 | SQL注入漏洞+druid框架漏洞
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文为境外提供芯片企业信息，一“商业间谍”获刑；|警惕！新型恶意软件通过多层混淆技术劫持Docker镜像
重要！！！2025HW招募，加V:Hacker-ED详情请点击：重要！2025HW招募！为境外提供芯片企业信息，一“商业间谍”获刑；2025年4月25日，上海检察机关发布知识产权检察综合履职典型案例。
阅读全文俄罗斯军队手机地图被植入间谍木马
2025年4月，安全厂商Doctor Web披露：俄罗斯特种行动部队广泛使用的安卓地图应用AlpineQuest被植入间谍木马。攻击者将旧版AlpineQuest改装后，通过伪造的俄语Telegram
阅读全文某开源cms 0day挖掘
作者：用户9528原文链接：https://xz.aliyun.com/news/17601如侵权请联系删除简介简介CicadasCMS是用springboot+mybatis+beetl开发的一款C
阅读全文若依Vue漏洞检测工具更新！V5
往期若依工具若依Vue框架漏洞检测工具，包括 Swagger、Druid、文件下载漏洞、SQL 注入、定时任务漏洞和任意密码修改漏洞等若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具若依工具若
阅读全文RSAC 2025前瞻：Agentic AI将成为行业新风向
关注我们带你读懂网络安全从开幕主旨演讲到各大厂商展台，代理型AI（Agentic AI）在RSAC 2025上频频出现，将成为今年网络安全行业的新风向。前情回顾·RSAC 2025动态RSAC 202
阅读全文漏洞预警 | Redis拒绝服务漏洞
0x00 漏洞编号CVE-2025-216050x01 危险等级高危0x02 漏洞概述Redis是一个持久存在于磁盘上的内存数据库。数据模型是键值对，但支持许多不同类型的值：字符串、列表、集合、有序集
阅读全文漏洞预警 | 泛微E-Office SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office是泛微旗下的一款标准协同移动办公平台。主要面向中小企业,平台全方位覆盖日常办公场景,可以有效提升组织管理与协同效率。0
阅读全文漏洞预警 | 红帆HFOffice SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新
阅读全文工具 | GhostWolf
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 GhostWolf是一个强大的内存数据提取工具，专门设计用于从浏览
阅读全文耶鲁健康中心数据泄露，AI引发新型网络威胁|一周特辑
耶鲁健康中心数据泄露影响了 550 万患者耶鲁纽黑文健康中心（YNHHS）警告说，威胁行为者在早些时候的一次网络攻击中窃取了 550 万患者的个人数据。耶鲁纽黑文健康中心是一个非营利性医疗保健网络，为
阅读全文一个漏洞仓库免费送~
后台回复POC即可获得地址CMS漏洞74cms v4.2.1 v4.2.129 后台getshell漏洞74cms v5.0.1 后台跨站请求伪造漏洞 CVE-2019-11374Anchor CMS
阅读全文一次不出网的渗透测试
提要本次模拟不出网环境下的渗透测试，靶机搭建了有CVE-2022-26134漏洞的confluence服务confluence服务位于端口8090用到的工具有vshell，suo5，哥斯拉，proxi
阅读全文HW持续招人，不卡学生
1.人员需求：注意:仍旧招收 2025 应届学生!! (毕业时间 2025 年 5-12 月内) 初级,中级,高级均仍有位置,已经毕业的师傅们也可投递能力强的师傅可是大学生。2.项目地点：根据厂商安排
阅读全文SwitchyOmega的平替ZeroOmega
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消
阅读全文IOS14 手机越狱
Taurine经过本人尝试 iPhone 8 Plus 14.4，完全可以一次越狱成功。再也不需要用U盘了。下载爱思助手，选择一键越狱，其中选择Taurine后续操作可以参考：https://zhua
阅读全文喂，是国家安全机关吗？
小安说“喂，是国家安全机关吗？”全民国家安全教育已经走过十年。十年中，我们身边已有越来越多的人了解到，在发现有可能威胁国家安全的可疑人、事、物时，应及时拨打12339国家安全机关举报受理电话，向国家安
阅读全文某校园网登录界面前端加密绕过
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文