第二届平航杯电子数据取证竞赛

xss-labs level1 - level10

0x00 前言其实我一直没打过靶场，我刚入门那会觉得打靶场很浪费时间，所以我后来都是直接实战挖洞的。不过现在我觉得打打靶场也挺有意思的，查漏补缺也没什么坏处，所以本期文章我会从xss-labs这个靶场

威努特鲲鹏服务器安全一体机：领航ARM架构与安全体系革新

前 言近年来，随着全国一体化算力网络和“东数西算”工程的部署，我国各地计算中心加快布局，根据国家信息中心联合发布的《智能计算中心创新发展指南》，当前我国超过30个城市正在建设或提出建设智算中心，已建

CVE-2025-2825 CrushFTP 权限绕过

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！CrushFTP 这个漏洞，

这是M3，她很可爱，老猫别找我了

2025XYCTF writeup by Mini-Venom

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的

前端加密对抗常见场景突破之进阶

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

今年护网没有研判岗了...

关注AI发展的小伙伴这两天应该都已经看到了，Google给予他的gemini大模型出了第一看网络安全大模型Sec-Gemini V1这款安全大模型将在流量分析研判上超过一般的网安专家。数据上更多了基础

国企才是护网失陷的重灾区。。。

网安工作7分靠管理3分靠技术，这句话大家都认可把。不是弱口令不好改，而是用弱口令的人不好管。每年护网，你看那些参加护网的国央企，有几个没失陷的。那为啥呢？我们来念叨念叨。从系统开发说国有企业作为护网行

国家安全部党委连续三年对这一重要创新工作作出专门部署

近日，国家安全部党委召开2025年度巡视督导工作会议，坚持以习近平新时代中国特色社会主义思想为指导，贯彻落实国家安全部党委年度工作部署会议要求，系统总结巡视督导工作成效和经验，研究部署巡视督导工作任务

在李克农身边的日子

看了一本好书，《在李克农身边的日子》，作者用的名字是朱正明，不知算是第几个名字。此书非常朴实地回忆了30年代末到40年代初的敌后地下工作，即便今日读来，仍觉身临其境般地紧张。书中内容随便拣一段出来，都

rust编译平台常见攻击利用方法

ust编译平台常见攻击利用方法 近年来，随着 Rust 语言在高性能、内存安全等领域的优势被广泛认可，越来越多的开发者选择将其应用于后端开发，尤其在 WebAssembly、微服务和高并发场景中表现亮

【工具】一个可视化的全球开源情报资源导航网站

今天给大家推荐一个可视化的全球开源情报导航网站：https://cybdetective.com/osintmap/该网站汇聚了全球各国的开源情报资源，点击相关国家的图标就可以看到相应的资源导航。好处

【资料】区块链侦探的书

TRMLABS区块链调查手册分析总结1. 文档定位与核心目标内容类型：执法机构专用技术指南，聚焦区块链交易追踪与反洗钱调查。用户群体：全球执法部门人员（从基层响应者至专业调查员、检察官），涉及加密货币

Crushftp存在未授权访问漏洞CVE-2025-2825 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

赏金$10000的漏洞

背景本次分享一个最近认为非常有趣的漏洞，该漏洞最终获得10000刀换算为人民币大概7w多的现金奖励。漏洞原理并不复杂，胜在细心，You Do You can 的水平。正文前段时间，我在寻找 Goog

记录一次通过不断FUZZ从而获取万元赏金

0x01 前言 下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 一个后台系统，称其为http

一名合格红队的成长之路

应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三

3步实现无感安全：IAM如何在提升体验的同时强化防护

在数字化转型加速的今天，保护企业资产已不再是简单的"上锁"那么简单。随着远程办公常态化、云服务普及和物联网设备激增，企业需要一种既能保障安全又不影响效率的方式来管理谁能访问什么资源。身份与访问管理(I

大语言模型黑盒越狱攻击之模板补全

大语言模型黑盒越狱攻击之模板补全模板补全（Template Completion） 定义 模板补全是一种针对大语言模型的黑盒越狱攻击方法。攻击者通过预定义一个看似无害的“模板框架”，将恶意问题嵌入其中

棉花糖被肝了

很多师傅看到了那段word或者pdf（有一说一，学妹的声音还挺好听），上图是其中一段记录，很多师傅来问我，这是真的吗，你棉花糖这么牛逼啊还能封杀人？在此我公开声明：我没有说过我很牛逼一类的话，我在圈子

真假finalshell

第一个域名http://hostbuf.com/第二个域名https://finalshell.cn/没有分析自行判断吧

HW弹药库

护网快开始了来点干货各种nday集合关注后回复干货链接自取好了，HW持续招人https://wj.qq.com/s2/18171749/8b35/移动端投递入口HW吹水群聊

"0day"漏洞裤

分享一个"0day"漏洞裤其实是nday跟某些知名的cms还有就是安全产品的漏洞回复0day自取

想当黑客吗？点进来看看

集成了好多工具不一一发了，太多了。需要的可以在后台回复大黑客

!exploitable 第三集 - Devfile 冒险

【翻译】!exploitable Episode Three - Devfile Adventures引言我知道，我们已经多次提到，但如果你刚刚加入，Doyensec 团队正在地中海游轮上进行公司团建

【安全圈】ChatGPT-4o五分钟生成假护照：传统验证机制面临危机

关键词网络安全波兰研究员 Borys Musielak（X 平台名：@michuk）近日展示了一个震撼业内的实验结果：他仅用 5 分钟，便借助 ChatGPT-4o 生成了一份高度仿真的护照副本，逼真

【安全圈】新的 Sakura RAT 出现在 GitHub 上，成功逃避 AV 和 EDR 保护

关键词网络攻击一种名为 Sakura 的新型远程访问木马 (RAT) 已在 GitHub 上发布。由于其复杂的反检测能力和全面的系统控制功能，Sakura 引起了网络安全社区的极大关注。该恶意软件位于

【安全圈】警惕！虚假通行费短信借 Lucid 平台窃取登录信息

关键词网络钓鱼近几个月来，一场针对移动用户的欺骗性网络钓鱼活动显著加剧，该活动以虚假的未支付通行费通知为诱饵，已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策

FreeBuf 15周年【征稿启事】 让每一次技术分享掷地有声！

征稿启事 赶快来投稿！征稿等你来稿自2010年成立以来，FreeBuf 陪伴大家走过了15年的时光。我们始终坚持为网络安全技术爱好者与从业者搭建知识共享、互动交流的平台，提供专业、干货、有深度的内容。