漏洞预警 | 用友NC SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产

漏洞预警 | 科拓全智能停车收费系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科拓全智能停车收费系统是一套先进的停车场管理系统，它集成了计算机、网络设备、车道管理设备等多种技术，旨在实现对停车场车辆出入、场内车流引导

工具 | ShiroAttack2

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ShiroAttack2是一款shiro反序列化漏洞综合利用。0x0

密评全攻略：3分钟速览核心要点！

随着企业加速步入数字化转型的轨道，商用密码应用的安全性评估（密评）已成为众多企业不可或缺的一环。这一评估工作严格遵循既定的法律法规和标准化要求，全面而深入地检查、剖析并验证企业及其信息系统所采用的商用

基于 Electron 的应用安全测试基础（第一部分）——Electron 框架简介

本文将开启一系列探讨基于 Electron 应用程序安全测试基础知识的文章。我们的目标是涵盖各个方面，从理解 Electron 框架的基本原理，到讨论案例研究以及从各种参考资料和实际场景中收集到的见解

绕过blacklist IP 黑名单限制

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消

e0e1-config 后渗透提取敏感信息

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消

三千行代码，扫出三万多个漏洞

有些静态代码扫描工具，不到三千行代码，扫出三万多个漏洞。我都不敢发给开发，怕被打……

泛微E9路径browser.jsp存在权限绕过导致SQL注入漏洞

一、漏洞描述这是一个组合漏洞，权限绕过 + 后台sql注入漏洞。二、漏洞分析2.1 登录绕过分析从互联网得知，漏洞路径为/mobile/plugin/browser.jsp。访问这个路径，无法访问那么

未来3年补招28000名应届生

17号中午腾讯官网发布3年要招聘28000校招的岗位，今年6成事技术性人才，其实隐含了今年大部分是和AI相关的岗位。消息一点也不假，有进了星球学习过我们面经的球友已经拿到了腾信的OC，只是面临了导师不

长大后，我就成了你

转载请注明来源国家安全部微信公众号

SDL 58/100问：ATT＆CK与SDL能否混搭使用？

源码泄露发现

0x00 前言渗透测试的第一步是信息收集。我们常常使用dirsearch等工具对网站进行扫描，探测是否存在敏感路径或者隐藏路径。在一些情况下，网站发布者将网站的源码压缩包放在网站的路径下面。此时我们输

执行不是问题，想象力是一个人能力最大的边界，而预见不到危险是一件很可怕的事

openai最新的文章已经证明了我之前的一个观点：rl的奖励标准变成一个rag/agent等之类的类似状态机，用形式逻辑思维去驱动大模型发展。这个速度越来越快了，大部分人没跟上的时候，deepseek

一个被遗忘的 API 端点让我赚了 $500

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

渗透测试工具箱 -- EasyTools（V1.5）4月15日更新

Web安全课堂 -- 代码审计入门.mp4链接：https://pan.quark.cn/s/53b5376dceed===================================免责声明请勿

【资料】美国的人工智能武器计划：Replicator

什么是Replicator？2023年8月，国防部副部长凯瑟琳·希克斯宣布了一项名为“Replicator”的五角大楼新计划。该计划是国防部国防创新部门的旗舰项目，该部门的任务是为五角大楼快速开发和获

记一次对湾湾站点的getshell到网

闲来无事 随手打开全球被黑站点 看看有没有高手留下的足迹打开之后403随便打开一篇文章无果 可能是内嵌.利用云溪收集了下信息。一阵踌躇莫展的时候 想起403页面发现后台反手单引号测出注入Sqlmap梭

【成功复现】NUUO Camera远程命令执行漏洞(CVE-2025-1338)

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍NUUO摄像头‌是由中国台湾省NUUO公司生产的一款

【.NET安全】体系化学习.NET攻防框架与技巧

每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完

习近平会见柬埔寨人民党主席、参议院主席洪森

4月17日下午，国家主席习近平同柬埔寨人民党主席、参议院主席洪森在金边和平大厦举行会见。习近平指出，中柬两国是友好邻邦，更是铁杆朋友。构建中柬命运共同体是历史的选择、人民的选择。当前，中柬两国都处在国

习近平会见柬埔寨国王西哈莫尼

4月17日下午，柬埔寨国王西哈莫尼同中国国家主席习近平在金边王宫举行会见。习近平乘车抵达时，西哈莫尼在下车处热情迎接。礼兵分列红毯两侧。习近平指出，很高兴在西哈莫尼国王登基20周年和柬历新年之际应邀访

CVE-2025-0411：因 7-Zip 的 Mark-of-the-Web (MotW) 绕过而导致的恶意软件感染 _

网址https://www.trendmicro.com/ko_kr/research/25/a/cve-2025-0411-ukrainian-organizations-targeted.html

通过数据指针进行控制流劫持

在执行进程注入时，构成行为特征的最重要的 IOC 之一就是将执行权交给我们的 Shellcode。虽然实现这一目标的技术有很多，而且这当然不是什么纯粹的“新”技术——但在这篇文章中，我不仅想展示一种“

一款专为隐秘远程访问和控制而设计的复杂工具

樱花鼠是什么？Sakura-Rat-Hvnc-Hidden-Browser-Remote-Administration-Trojan-Bot-Native 是一款专为隐秘远程访问和控制而设计的复杂工具

八大年度奖项揭晓！2024 BSRC年度盛典沙龙圆满举办

2025年4月14日，「长风万里，安全无疆」百度安全2024 BSRC年度盛典沙龙成功举办，多位安全领域专家、行业领袖与众多白帽精英齐聚一堂，围绕网络安全前沿技术、AI安全攻防实践、云端渗透战术等热点

【buuctf】[RoarCTF]Easy Calc

14.[RoarCTF 2019]Easy Calc访问url：http://node3.buuoj.cn:26897/首页如下一个计算界面：查看页面源代码可以看见有个url提示calc.php?nu

HW蓝队工具 - TrafficEye

01 项目地址https://github.com/CuriousLearnerDev/TrafficEye02 项目介绍项目描述该工具的主要目标是对护网蓝队、流量分析的网络流量进行详细分析，识别潜在

服务器被控的幕后黑手：远程文件包含漏洞深度揭秘

在网络安全的世界里，文件包含漏洞是一种常见却危险的安全隐患。今天，我们将以通俗易懂的方式，深入浅出地介绍远程文件包含漏洞的原理、危害及防护方法。什么是远程文件包含？想象一下，你的网站就像一本活页笔记本

【安全圈】2025年3月涉国内数据泄露事件汇总

关键词数据泄露数世咨询联合零零信安正式发布《数据泄露态势》2025年3月月度报告。该报告依托0.zone安全开源情报系统，覆盖明网、深网、暗网及匿名社群等约10万个威胁源，全面监测全球范围内的数据泄露