【渗透测试】Thales靶场渗透测试
FOCUS ON US点击蓝字.关注我们01前言1.1 下载安装下载地址：https://www.vulnhub.com/entry/thales-1,749/选择镜像文件进行下载。下载后解压是一个o
阅读全文实战上传 DLL 型 WebShell，一文详解 .NET 程序集 VS C++ 动态链接库的区别
在Windows系统中，我们经常接触各种 .dll 文件，无论是在使用类库、调用系统 API，还是在安全研究、逆向分析中，DLL 都是一个不可绕过的重要组成部分。本文将系统性地展开分析这些基础知识，彻
阅读全文.NET内网实战： 通过 sdclt.exe 绕过 UAC 实现提权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文突破 .NET 身份认证，上传定制化 web.config 实现RCE
在 .NET Web 应用程序中，web.config 文件是一个重要的配置文件，负责管理网站的访问控制、身份认证及应用程序设置。攻击者如果能上传特制的 web.config 文件，就有可能绕过身份认
阅读全文医学SCI无忧发表 | 同领域学术大牛1v1精修、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI……！而且医学硕博生如果毕业之前不
阅读全文解开Windows微信备份文件
作者论坛账号：xuxinhang解开Windows微信备份文件使用电脑微信上的“菜单-迁移与备份-备份与恢复”功能可以将手机微信上的聊天记录存储到电脑，以后也可以恢复到手机。如果可以将这些备份的聊天记
阅读全文针对Navicat的后渗透利用框架
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | 世邦通信SPON IP网络对讲广播系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述世邦通信SPON IP网络对讲广播系统采用领先的IPAudio™技术,将音频信号以数据包形式在局域网和广域网上进行传送,是一套纯数字传输系
阅读全文漏洞预警 | 金华迪加现场大屏互动系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金华迪加现场大屏互动系统是一款旨在提升现场活动互动性和参与感的技术解决方案。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：
阅读全文漏洞预警 | M7s UI任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述m7s是一款纯Go语言开发的开源流媒体服务器开发框架，具有高度可扩展性和易部署特性，专为构建高性能、低延迟的流媒体应用而设计，同时提供友好
阅读全文工具 | PrivHunterAI
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介PrivHunterAI是一款通过被动代理方式，利用主流AI检测越权
阅读全文揭秘：打造一套完整的勒索病毒自动化采集分析系统
引言勒索病毒威胁持续升级近年来，全球勒索病毒攻击事件呈现爆发式增长。根据国家计算机病毒应急处理中心发布的《网络空间安全态势分析报告（2024）》显示，2023年7月至2024年6月，全球共有26个勒索
阅读全文yakit 替换本地JS 解决AES+Rsa加密
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 前言虽然encrypt-l
阅读全文业务逻辑错误导致报告所有者权限未经授权降级
“请注意，请注意，请注意”黑客们，大家好！今天，我很高兴与大家分享我在公共 HackerOne 漏洞赏金计划 (BBP)中发现的一个逻辑漏洞，该漏洞导致报告所有者权限被降级，并可能失去管理控制权！不要
阅读全文通过某哔哩实现白加黑
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文沈阳、大连、武汉、北京等10余个城市招聘网安岗位
东软集团（Neusoft Group）是中国领先的IT解决方案与服务供应商，成立于1991年，总部位于辽宁省沈阳市，创始人为刘积仁博士。东软集团（SH.600718）是行业领先的全球化信息技术、产品和
阅读全文中英双语丨反间防谍，为了谁？
反间防谍，为了谁？Counterespionage Efforts: For Whom?自新修订的《中华人民共和国反间谍法》颁布实施以来，国家安全机关坚持加强反间谍斗争，依法防范、制止和惩治间谍行为，
阅读全文hw蓝队网络流量分析工具 -- TrafficEye（4月8日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文某手游cocos2djs逆向分享之分析思路及切入方法
一,初探拿到APP,先解压查看下加固情况,因为游戏类app一般都是使用cocos2d或者unity框架开发,先初步确定app开发框架,方便后续寻找大佬的成功经验,可以使用关键词做相关搜索.可以在./l
阅读全文【免杀工具】Heavenly内部免杀工具4.0版本更新！(文末抽奖)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍自动化免杀，支持bypass 360、火绒
阅读全文用友crm客户关系管理borrowout/ajaxgetborrowdata.php接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文【漏洞预警】PgAdmin远程代码执行漏洞CVE-2025-2945
漏洞描述:pgadmin发布安全公告,其中公开披露了一个PgAdmin4中的代码注入漏洞,由于high_availability参数不安全地传递给eval()函数导致低权限的攻击者可以通过该漏洞注入恶
阅读全文快讯｜2025 RSAC 创新沙盒决赛 10 强揭晓！
2025年4月8 日，全球最大、最具影响力的网络安全大会RSA Conference LLC（以下简称"RSAC"）今天宣布了第20 届RSAC™ 创新沙盒竞赛的10 强决赛名单。 该竞赛号召网络安全
阅读全文ZeroDaysCTF：开源了2025所有的CTF挑战以及WP
向@ZeroDaysCTF致敬，他们开源了2025 CTF的所有挑战以及解决方案！地址：https://github.com/ZeroDaysCTF/ZeroDaysCTF_2025_public
阅读全文Cloudflare Xss Bypass Tips
poc:<select> <style> </select><svg onload=alert (1) ></style >"> <img src = x onerrora = confirm ()
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文安全运营 | 第十期「纵深防护·极智运营」度安讲技术沙龙成功举办
在文心、DeepSeek及GPT等大语言模型蓬勃发展的当下，大模型如何赋能安全已成为行业焦点。3月28日，由百度安全主办的「纵深防护·极智运营」北京站·第十期“度安讲”技术沙龙圆满落幕。活动聚焦AI技
阅读全文