内推 | 金山办公网络安全专家岗火热招聘中
当下，我们所处的行业正面临着不少挑战与变数。经济的不景气、市场的波动，让许多岗位显得摇摇欲坠，人心惶惶。然而，即便是在这个寒冬来袭的时刻，我们并非孤军奋战。TimelineSec会多发一些内推
阅读全文浅谈AI部署场景下的web漏洞
文章首发在：奇安信攻防社区https://forum.butian.net/share/4259总结了一些部署过程中出现可能的漏洞点位，并且分析了对应的攻防思路要想知道对应的大模型在本地部署过程中可能
阅读全文基于Spring-boot的医药管理系统审计
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文绕过检测终极指南:KernelSU环境下的Frida Hook与eCapture全协议抓包
在安卓15的Pixel6设备上结合KernelSU、Frida 16和eCapture实现抓包及绕过检测，需综合系统兼容性、工具配置和安全防护绕过策略。一、环境准备与兼容性验证1.内核与eBPF支持安
阅读全文IDA Pro+MCP+DeepSeek逆向小实战:构建AI逆向分析
IDA Pro MCP: 让AI赋能逆向工程 IDA Pro集成MCP的小实战：构建DeepSeek智能逆向分析工作流一、MCP简介Model Context Protocol（MCP）作为Anthr
阅读全文医学SCI无忧发表 | 同领域学术大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文.NET 一站式上传 web.config， 绕过多重策略限制并注入哥斯拉 WebShell
在日常的渗透测试和红队实战中，Web.config 文件常被用于配置 ASP.NET 应用的行为，比如是否允许脚本执行、是否启用身份验证、或是定义某些路径的访问控制策略。正因为其重要性，攻击者也经常利
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习社区
别再纸上谈兵！这门代码审计课程带你走进 .NET Web 漏洞挖掘之旅。从一行代码入手，揭示隐藏在业务逻辑中的安全风险，手把手教你审计、复现与修复全过程。无论你是红队人员、安全研究员，还是想转型的开发
阅读全文简历直达CSO | 蚂蚁国际招聘基础设施安全、移动端安全、Web3安全等岗位！
在数字化时代，安全已成为全球化业务的重要基石。蚂蚁国际安全团队正广纳英才，寻找志同道合的安全专家，共同守护亿万用户的信息与资产安全。我们正在招聘 基础设施安全专家、移动端安全专家、Web3安全专家 等
阅读全文记一次微信小程序渗透用1分钱充值100元
一次很逆天的小程序渗透过程，给开发老哥加鸡腿！任意用户登录首先是用户登录页面手机号一键登录，抓包发现请求中泄露了sessionKey。sessionKey是微信服务器给开发者服务器颁发的身份凭证，正常
阅读全文报税类银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐
阅读全文一次就学会网络钓鱼“骚”姿势
作者： obse****转载于先知社区：https://xz.aliyun.com/news/12128一、什么是网络钓鱼网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感
阅读全文Burp Suite XSS漏洞检测插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文某瑟瑟平台渗透测试到代码审计前台getshell历程
文章作者：peiqiF4ck文章来源：https://peiqif4ck.github.io/penetrationtest/2024/11/articles/cbd79839949e8ffc/背景介
阅读全文【Android 原创】利用frida 探究对于模拟器下arm so加载
作者论坛账号：chenchenchen777利用frida 探究对于模拟器下arm so加载这里是对于模拟器下的arm下的so文件进行的分析探究，实际上对于这些的知识上，相关的文章是很少的，这次也算是
阅读全文护航中国船舶航海安全，威努特夯实“水上交警”基石
VTS简介船舶交通管理系统是指在一定水域内用以保证航行船舶安全和效率的管理系统，英文缩写为VTS（Vessel Traffic System）。想必大家对交警都不陌生，他们负责陆地上交通秩序管理、交通
阅读全文漏洞预警 | Vite任意文件读取漏洞
0x00 漏洞编号CVE-2025-314860x01 危险等级高危0x02 漏洞概述Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。0x03 漏洞详情CVE-2025-31486漏洞类型
阅读全文漏洞预警 | 博斯外贸管理软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述博斯外贸管理软件是一款专为外贸行业设计的企业管理系统，旨在帮助外贸企业优化业务流程，提高工作效率，并实现信息化管理。0x03 漏洞详情漏洞
阅读全文漏洞预警 | B-LINK AC1900远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述B-LINK AC1900是必联推出的一款双频千兆无线路由器，支持多种网络标准，最高传输速率可达1900Mbps，能为用户提供高速稳定的网
阅读全文工具 | forBy
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介forBy是一款图形化的内容管理文件泄露工具。0x01 功能说明.D
阅读全文yakit shiro-550 反连shell命令执行
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言今天以vulhub的s
阅读全文Yakit小巧思之录屏功能
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 经常参加一些攻防项目的师傅
阅读全文【代码审计】若依CMS 4.5.1代码审计
产品介绍RuoYi是一个后台管理系统，它主要基于经典技术(Spring Boot、Apache Shiro、MyBatis、Thymeleaf)组合构建而成，主要目的让开发者注重专注业务，降低技术难度
阅读全文智能家居便利 安全意识牢记
随着人工智能和物联网技术的普及，智能门锁、扫地机器人、智能全屋温控等智能家居逐渐普及，已经融入现代社会工作生活的方方面面，显著地提升了人们的生活质量。值得注意的是，智能家居产品的敏感数据若被别有用心之
阅读全文Vite任意文件读取漏洞批量检测脚本（CVE-2025-31486）
Web安全课堂 -- 逻辑漏洞.MP4链接：https://pan.quark.cn/s/f5a33a5a8ad3===================================免责声明请勿利用
阅读全文JDK 高版本下 JNDI 注入深度剖析
JDK 高版本 JNDI 注入限制 rmi 协议限制 测试 poc import javax.naming.Context; import javax.naming.InitialContext;
阅读全文安卓逆向 -- unidbg 0.9.8 解决java高版本anjuke示例代码空指针异常问题
看了很多大佬的unidbg教程，想自己也来试试，随即下载idea unidbg0.9.8版本，由于电脑已经安装了高版本的java，直接启动，然后就报错了上截图：如图所示，这是unidbg中的示例代码使
阅读全文EMQX后台插件命令执行
欢迎转发，请勿抄袭 EMQX（简称 EMQ）是一款完全开源、高度可伸缩且高可用的分布式 MQTT 消息服务器。它不仅支持 MQTT 协议，还支持其他 IoT 协议如 CoAP/LwM2M
阅读全文