新系列之业务漏洞讲解导读
前言感觉自己想做的Yakit，写得差不多了。等什么时候有新的想法，会继续更新。接下来，我想看一个新的系列。对一个后台系统从渗透测试、代码和修复建议三个方面进行分析，给出漏洞产生的人为原因、代码原因。
阅读全文账户数据操纵的意外主 ID“0”
一个简单的故事，真主允许我使用意外的主 ID“0”通过损坏的访问控制问题成功实现 P1。奉至仁至慈的真主之名。与往常一样，我将尝试采用两种不同的方式来发布这篇文章，它们是： 对于那些只需要了解这一发现
阅读全文Spring 框架文件上传getshell思路扩展
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文spring框架渗透测试工具 -- SBSCAN（4月15日）
Web安全课堂 -- 常见的提权方式.mp4链接：https://pan.quark.cn/s/d76f56954a63===================================免责声明请
阅读全文Docker不能拉取镜像？
问题：docker不能拉取镜像文件，如何破！！！解决方法：1.在 /etc/systemd/system 目录下创建 docker.service.d 目录2.在该目录下创建 http-proxy.c
阅读全文【漏洞预警】Microsoft Edge信息泄露漏洞(CVE-2025-29834)
漏洞描述:Miсrоѕоft Edɡе（基于Chrоmium）中的跨界内存读允许未经授权的攻击者通过网络执行代码。攻击场景:攻击者可能通过网络执行代码,导致信息泄露影响产品:1.0.0.0<=Micr
阅读全文随便聊聊AI发展趋势
最近速度越来越快了 很多技术爆炸式发展，a2a,mcp, to agent的llm等都开始新的探索和思路的发展。这个对s(istj)人很不友好啊 发展的方向太多了都是新的，很虚无缥缈的方向，连产品具体
阅读全文【免杀工具】Todesk密码提取免杀AV（最新版）
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍为了方便使用，Todesk密码提取工具两个
阅读全文如何将高危提升为严重
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文习近平在马来西亚媒体发表署名文章
4月15日，在赴吉隆坡对马来西亚进行国事访问之际，国家主席习近平在马来西亚《星洲日报》、《星报》、《阳光日报》发表题为《让中马友谊之船驶向更加美好的未来》的署名文章。文章全文如下：让中马友谊之船驶向更
阅读全文5大防御深度解析：如何构建高效的网络安全防护体系？
网络安全的本质是攻防，攻击在演进，防御也在同步演进。在过程中，出现了多种防御理念和体系，如：纵深防御、主动防御、动态防御、欺骗防御、拟态防御等等。那么，这些防御各自的含义是什么呢？之间的区别和联系又是
阅读全文Windows不为人知的系统工具：Utilman.exe深度揭秘
在Windows系统中，有一个默默运行却非常重要的工具——Utility Manager（实用工具管理器），其可执行文件名为utilman.exe。今天，我们就来深入了解这个工具的功能、工作原理以及相
阅读全文安全沙箱构筑智能体防护壁垒：解码OpenAI百万悬赏背后的安全困局
——OpenAI高调拥抱竞对的MCP后，突然祭出"漏洞悬赏计划"，向全球抛出百万赏金。更耐人寻味的是，AI大神Andrej Karpathy的"make it stop"推文引发全网疯传……这场看似分
阅读全文【成功复现】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Palo Alto Networks PAN-OS是
阅读全文慢雾：AI 安全之 MCP 安全检查清单
我们出这个安全检查清单的背景是因为过去一段时间我们安全审计了一些 MCP(Model Context Protocol) 案例，尤其是加密货币领域的。当时安全团队的 Aro 发现了 MCP MITM
阅读全文玲珑安全：把饭喂学员嘴里，学员3个月收入40W！
四月的风揉碎枝头新绿，也吹响了网络安全人的进化号角。当漏洞挖掘成为数字世界的攻防利刃，市面速成教程却让多少求知者困在"纸上谈洞"的迷雾中。面对遍地"理论挖洞、实战抓瞎"的行业困境，玲珑安全锻造出直指核
阅读全文警惕！黑客出租可完全控制 macOS 系统的恶意软件
网络安全领域出现了一种针对苹果用户的新型威胁。地下论坛上正在宣传一款名为"iNARi Loader"的macOS恶意软件即服务（MaaS）产品。01高级窃密软件威胁升级这款高价窃密软件代表了macOS
阅读全文2025年CISO应对勒索软件威胁指南
勒索软件在2025年仍是网络安全领域的首要威胁，其攻击模式已从机会主义行为演变为具有商业运营效率的成熟犯罪产业。最新研究表明，勒索软件被列为今年最受关注的安全威胁，其中AI驱动的变种尤其引发安全专家担
阅读全文OWASP发布生成式AI安全治理清单
随着OpenAI、Anthropic、Google和微软等公司的生成式AI及大语言模型(LLM)用户量呈指数级增长，企业IT安全决策者正努力跟上AI技术的快速发展步伐。非营利组织OWASP最新发布的《
阅读全文辟谣，这泥煤不是我！
HW事儿真多，这哥们儿真的是牛逼。也许这哥们儿也是想挣钱把。但是去别人群里挨个加好友你也是个奇葩。事情的起因是这样的。上图文把这是另外一个师傅的公众号好了，别人的瓜就到这里把。然后今天有几个群友私我艾
阅读全文【buuctf】[极客大挑战]Http
[极客大挑战]Http访问url：http://node3.buuoj.cn:25490/首页如下：先查看源代码，找到Secret.php找到Secret.php文件，进入相应的页面提示我们需要修改h
阅读全文【渗透实战系列】|53-记一次3万多赏金的XSS漏洞挖掘经历
最近快手网站发布了一个XSS挖洞专项，详情可以看一看本号今天发的“次条文章”感兴趣的小伙伴可以参加快手网站挖洞活动，既可以锻炼技术，又可以又奖金拿，现在号主分享一篇网上的实战文章”实战｜记一次5657
阅读全文黑客赏金挖洞--“快手”网站XSS专项｜最高四倍奖励，赏金1K元起！
活动时间4月12日-4月30日奖励规则低危：10rank中危：10rank/三倍奖励高危/严重：三倍奖励K星参与活动，最高四倍奖励！活动范围业务域名，不包括cdn域名参考域名kuaishou.comk
阅读全文针对 Coinbase 的供应链攻击
前言最近 GitHub 社区的一场供应链攻击闹得沸沸扬扬（禁止中国区 IP 的事，后面有机会再聊），这事儿搞得大家都紧张兮兮地检查自己的项目依赖。作为一个一直对热点安全事件保持关注的工程师，我当然也第
阅读全文习近平抵达马来西亚吉隆坡国际机场发表书面讲话
抵达马来西亚吉隆坡国际机场的书面讲话（2025年4月15日，吉隆坡）中华人民共和国主席 习近平很高兴应马来西亚最高元首易卜拉欣·伊斯干达邀请，再次来到美丽的吉隆坡，对马来西亚进行国事访问。12年前，我
阅读全文【安全圈】公安局通缉3名美国特工！
关键词国家安全15日上午，哈尔滨市公安局发布的一则悬赏公告在全球网络安全领域掀起巨浪——公告直指三名美国国家安全局（NSA）特工，揭露他们在2025年哈尔滨亚冬会期间，对中国赛事系统及关键基础设施发起
阅读全文【安全圈】微软告知Windows用户可忽略0x80070643 WinRE错误提示
关键词Windows微软表示，部分用户在部署2025年4月版Windows恢复环境（WinRE）更新时可能会遇到0x80070643安装失败错误。受影响系统版本该已知问题涉及Windows 10 22
阅读全文【安全圈】计划生育实验室合作伙伴数据泄露，泄露 160 万条信息
关键词数据泄露美国实验室检测服务提供商实验室服务合作社（LSC）证实，黑客于 2024 年 10 月侵入其计算机系统，窃取了约 160 万人的个人信息。供您参考，LSC 是华盛顿州西雅图的一个非营利组
阅读全文