我们的特别活动进清华啦！
今年4月15日是第十个全民国家安全教育日，国家安全部办公厅、教育部思想政治工作司、清华大学和北京市国家安全局联合举办“国安新声 清华力量”——国安新媒体宣传暨总体国家安全观宣讲进校园特别活动。惊喜多多
阅读全文泛微云桥20240725存在未授权文件上传fileUploadForCowork_fileUpload
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文如何从 0 在不断调试中挖掘一条新利用链
前言 在挖掘在 hutool 组件的漏洞的时候，尝试构造利用 POC 的时候并不是那么顺利，最后也是一步一步不断调试分析构造出了我们的 POC 失败的调用 起源在一次失败的调用 import cn.h
阅读全文1earn 内容丰富的安全知识库
前言最近在互联网搜索文章的时候，意外发现了这个项目。发现内容丰富，介绍给大家。1earn 项目介绍ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝
阅读全文渗透测试工具箱 -- DD-security-tool（4月7日更新）
Web安全课堂 -- 服务漏洞发现与利用.mp4链接：https://pan.quark.cn/s/73008aef26c5===================================免责声
阅读全文Langflow code接口存在远程代码执行漏洞CVE-2025-3248 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文.NET 一种尚未公开绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习社区
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文.NET 总第 66 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文MCP 赋能安全工具的无缝集成
在过去几个月中，模型控制协议（MCP）服务器逐渐受到越来越多的关注，而本周，我们似乎达到了一个关键的转折点。自周日以来，我认识的三个人分别构建了与安全工具交互的 MCP 服务器，其中一位仅用了20分钟
阅读全文【安全圈】军工研究院保密员被判无期
关键词间谍事件概述：📌 涉案人员：卫某，某军工集团下属研究院工作人员，兼任网络管理员和保密员。📌 罪行：因犯间谍罪，被判处 无期徒刑，并受到 剥夺政治权利终身、没收个人全部财产等处罚。案件经过：🕵️♂
阅读全文【安全圈】在校大学生滥用AI被抓
关键词滥用AI事件概况：👦 犯罪嫌疑人：胡某，一名在校大学生。📊 犯罪手段：非法获取个人信息并利用AI技术发送骚扰短信。📞 罪行后果：非法获取超 2万条学生信息，向其中 2000余人发送淫秽内容短信。
阅读全文【安全圈】微软4月安全更新：修复125个漏洞，12个存在高利用风险
关键词漏洞一、漏洞概述 📊漏洞总数：125个漏洞级别分布：🟢 11个 严重级别漏洞🟡 112个 重要级别漏洞🟠 2个 低危级别漏洞高风险漏洞：🚨 12个漏洞被标记为 “更可能被利用” 或 “已检测到利
阅读全文FreeBuf周报 | AI驱动的垃圾邮件机器人攻击超8万家网站；利用ChatGPT-4o伪造护照
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！📫AI驱动的垃圾邮件机器人绕过验证码攻击超8万家网站🏢SideCo
阅读全文「网安收藏助手」全新支持PPT格式，立即投喂PPT→
自上线以来，「网安收藏助手」已收获大量忠实用户，为大家提供包括Word、PDF、微信公众号、图片等资料的一键帮读服务，自动生成核心摘要，并将内容永久保存至收藏至「知识大陆App」。为了给用户提供更完美
阅读全文SideCopy APT组织伪装政府人员部署开源XenoRAT工具
自2024年12月下旬以来，与巴基斯坦有关联的SideCopy高级持续威胁（APT）组织发起了一场针对印度政府关键部门的复杂攻击行动。该组织已将攻击范围从传统的国防和海事部门显著扩大，目前还涉及铁路、
阅读全文Linux USB音频驱动漏洞正被恶意USB设备在野利用
Linux内核中的USB音频驱动存在一个可能导致内存越界读取的关键漏洞，该漏洞已由SUSE公司的Takashi Iwai通过最新补丁修复。攻击者若获得系统物理访问权限，可利用恶意USB设备实现权限提升
阅读全文新能源汽车电子电气架构设计中的功能安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01背景信息在新能源汽车电子电气架构设计中，功能安全（Functional Safety）是确保系统在发生故障时仍能安全运行的核心要素。功能安全通过系统化
阅读全文谈思汽车亮相慕尼黑上海电子展，现场揭秘媒体与产品矩阵，多重礼品等您来！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为电子行业重要盛事，2025慕尼黑上海电子展将于4月15-17日在上海新国际博览中心W3-W5、N1-N5举办。本届展示面积达10万平，将设立半导体传感
阅读全文合规、安全与可用性并进，稳定币推动跨境支付体系加快重构
4 月 7 日，Cobo 携手 BlockSec、君合律师事务所、ZAN、Klickl 以及 4Alpha Group 在香港举办闭门晚宴「维港夜话：稳定币与全球支付进化论」，围绕稳定币监管、跨境支付
阅读全文邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
一场复杂的网络攻击活动已经出现，它采用双重威胁方法，同时窃取 Microsoft Office 365 凭据并向毫无戒心的受害者发送恶意软件。这种混合攻击始于伪装成合法文件共享服务的文件删除提醒的欺骗
阅读全文针对网安一哥专门的钓鱼网站
针对网安一哥专门的钓鱼网站下面是我梳理了从ChatGPT出来后AI钓鱼的发展：2023 年 IBM 实验：人类钓鱼邮件点击率 14%，AI 生成邮件仅 11%，AI 技术尚不成熟，缺乏情感智能。Hox
阅读全文【通知】开源情报企业/智库名录（2025）可免费领取
【好消息】之前发布预订的【资料】开源情报企业/智库名录（2025）已经交由成都欧深特公司组织印刷完毕，本次印刷得到两家开源情报企业慷慨赞助，故可免费提供1本给需要的用户。【注意】为了保障名录内企业与智
阅读全文【通知】打击防范电信网络诈骗犯罪培训班5月博鳌开训
刑科协〔2025]2号关于举办“打击防范电信网络诈骗犯罪培训班”的通知当前，电信网络诈骗犯罪案件呈持续高发态势，攻防对抗不断升级，为切实提升反诈部门打击防范电信网络诈骗能力水平，有效预防、遏制电信网络
阅读全文Android15系统定制系统卡死重启分析
一、MTK AEE Log分析工具二、AEE Log分析流程三、system_server 卡死案例分析及解决本文主要针对 Exception Type: system_server_watchdog
阅读全文