fastjson1.2.80 in Springtboot新链学习记录
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文国家公务员受贿故意泄露国家秘密
4 月 16 日，宁波中院对自然资源部原 "大老虎" 钟自然案作出重磅判决！这位曾经风光无限的正部级高官，最终因受贿和泄密两项罪名被判 13 年有期徒刑，并处罚金 200 万元。真是应了那句老话：莫伸
阅读全文哈尔滨公安局通缉令背后的警示：今天你学的每一个知识点，都是明天的国家安全线！"
每个时代的安全议题皆与当时社会的核心价值紧密相连。农业社会以土地为基，工业以能源为王，而在AI与大数据双轮驱动的全新时代，数据与语料已晋升为新时代的“石油”，其重要性不言而喻。因此，保障数据与信息的完
阅读全文安卓逆向 -- 记录一次加固逆向分析以及加固步骤详解
前言最近想要重点学习一下类抽取这种类型的加固是如何实现的，故在网上搜寻。最终看到了luoyesiqiu大佬的dpt-shell这个项目。对这个项目研究后发现这一款开源加固已经可以说很成熟了。故先对其逆
阅读全文昨天抖音掉洞，今天商城捡洞
No.0前言昨天刷抖音今天逛商城，玩的就是一个休闲娱乐，主打的就是个有手就行。No.1任意用户登录点击某小程序后，点击同意的瞬间开启抓包在{}中随意填上code值拦截返回包并来到修改返回包步骤mobi
阅读全文【资料】美国生物技术竞争力与国家安全战略报告《生物技术的未来》
我们正在进入生物技术时代，在这个时代，生物学是创新的基础。从更高产的种子和靶向癌症治疗到基因增强士兵的可能性，生物技术的影响范围远远超出了实验室。每一个战略部门——包括国防、医疗、农业、能源和制造业—
阅读全文柳暗花明又一村（nacos登录骚操作）
前言柳暗花明又一村不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。nacos以前没试过,挺有用.发现一个nacos，默认口令不行，直接上工具梭哈一把，没什么用，访问的时候正好走了burp
阅读全文【成功复现】Ingress NGINX Controller远程代码执行漏洞(CVE-2025-1974)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Kubernetes ingress-nginx是云
阅读全文渗透测试C2 - XiebroC2
01 项目地址https://github.com/INotGreen/XiebroC202 项目介绍项目描述自动渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRD
阅读全文习近平同马来西亚总理安瓦尔举行会谈
4月16日下午，国家主席习近平同马来西亚总理安瓦尔在布特拉加亚总理官邸举行会谈。习近平乘车抵达总理官邸时，安瓦尔热情迎接。马来西亚青少年挥舞两国国旗，奏响欢快的鼓乐，跳起热情的民族舞蹈，热烈欢迎远道而
阅读全文JsRpc结合yakit热加载实现签名破解
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言最近在做一个项目的渗透，发现是存在签名的，由
阅读全文RSAC 2025 创新沙盒10强全面分析报告
由Gemini DeepReasearch生成，顺带一说，知识库已经超过了6000多篇文章了，新上了不少AI安全相关的内容，还有卡巴斯基的seclist的全量文章。本报告旨在深入探讨这些公司的技术独
阅读全文报告发布 | 2024年全球DDoS攻击态势分析
在智能化转型的浪潮中，企业对网络的依赖程度与日俱增。与此同时，DDoS攻击以其迅猛的增长态势、复杂的攻击手法，成为2024年突出的网络安全威胁。且随着AI大模型热度一路飙升，大模型成为新的DDoS攻击
阅读全文网站安全"扫描利器"：掌握Gobuster，一键发现隐藏漏洞
在网络安全领域，网站表面看到的内容只是冰山一角。今天，我们来聊聊如何使用一款强大的开源工具——Gobuster，来扫描网站的潜在漏洞，并学习如何防范此类攻击。为什么需要主动扫描？当攻击者对网站发起攻击
阅读全文【buuctf】[护网杯]easy_tornado
[护网杯]easy_tornado访问url：http://27144826-6551-4fbe-8d5a-348db2ffd239.node3.buuoj.cn/打开页面发现三个链接依次打开 发现各
阅读全文16套安全意识ppt分享，响应国家安全法颁布10周年
今年是网络安全法颁布实施10周年，今天是第十个全面国家安全教育日，为提高大家网络安全意识，特给大家分享安全意识培训ppt，拿来即用（文末有彩蛋）16套网络安全意识培训ppt以发布到星球，随时可下载使用
阅读全文八大年度奖项揭晓！2024 BSRC年度盛典沙龙圆满举办
2025年4月14日，「长风万里，安全无疆」百度安全2024 BSRC年度盛典沙龙成功举办，多位安全领域专家、行业领袖与众多白帽精英齐聚一堂，围绕网络安全前沿技术、AI安全攻防实践、云端渗透战术等热点
阅读全文Windows远控工具：Quasar使用
前言 Quasar是一个用C#编写的快速、轻量级的远程管理工具。使用范围从用户支持到日常管理工作到员工监控。Quasar提供高稳定性和易于使用的用户界面，是您完美的远程管理解决方案。下载地址在文末往
阅读全文2026校招｜BEST计划等你加入 首站校园宣讲会报名倒计时！
作为一家深耕区块链安全领域的领先企业，BlockSec服务于全球500+知名顶尖机构，包括Web3公司Coinbase、Bybit、Mantle、Cobo、FBTC、Mantle、Compound、P
阅读全文Web3 安全入门避坑指南｜剪贴板安全
#Web3 安全入门避坑指南作者：Liz & Reborn编辑：Sherry背景在上一期 Web3 安全入门避坑指南中，我们分析了貔貅盘骗局，本期我们将聚焦剪贴板安全。在许多加密资产被盗事件中，受害者
阅读全文【漏洞预警】Argo Events权限管理不当漏洞
漏洞描述:Kubernetes的事件驱动工作流自动化框架Argo Events中存在一个权限管理不当漏洞,该漏洞源于Argo Events对EventSource和Sensor自定义资源的处理方式不正
阅读全文【漏洞预警】Oracle 2025年4月补丁日多个安全漏洞
漏洞描述:Oracle发布2025年4月关键安全补丁集合更新CPU（Critical Patch Update）,这是针对多个安全漏洞的补丁集合,涵盖了众多Oracle产品及其中包含的第三方组件,此次
阅读全文Burp 劝退篇，Yakit 刚开始用的几个小技巧～
首先我们知道，Yakit 社区各位师傅提供了丰富的插件，虽然插件质量有时候参差不齐，但是保不齐有真好用的。首先我觉得 Yakit 设计的灰常巧妙，先讲一下大致的程序运行逻辑服务端开启 yak服务器，然
阅读全文腾讯2025游戏安全PC方向初赛题解
题目小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到了一封来自神秘人的邮件，内容如下：“我可以引领你进入游戏安全的殿堂，但在此之前，你需要通过
阅读全文4chan 遭黑客攻击，源代码与版主信息泄露，网站陷入瘫痪
近日，知名图像论坛 4chan 遭遇了严重的安全事件，其定制的源代码 Yotsuba 系统疑似被泄露，同时部分版主的身份信息也面临曝光风险。这场危机的导火索是一位来自竞争对手 Soyjak.st 论坛
阅读全文更新第四章：漏洞分析与利用 | 系统0day安全-IOT设备漏洞挖掘（第6期）
更新：第四章 漏洞分析与利用课时1：常见loT漏洞类型及原理https://www.kanxue.com/book-7-5322.htm数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从
阅读全文