Daisy Cloud黑客组织曝光逾3万组登录凭证，涉及多种在线服务
4月2日，星期三，您好！中科汇能与您分享信息安全快讯：01欧盟投资13亿欧元推动人工智能和网络安全发展欧盟委员会近日批准了2025-2027年数字欧洲计划(DIGITAL)工作方案，拨款13亿欧元用于
阅读全文微信“愚人节快乐”OR “bug”
前言愚人节快乐的bug不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。今晚打完铲铲，无意中打开群聊，发现有红包，然后点开显示，“请求不成功”看了一下教程，把我所有微信小号拉了三个群第一步
阅读全文腾讯游戏安全大赛2025初赛题解
作者论坛账号：xia0ji233记录一下今年 2025 初赛过程<!--more-->题目描述小Q是一位热衷于PC客户端安全的技术爱好者，为了不断提升自己的技能，他经常参与各类CTF竞赛。某天，他收到
阅读全文【LLMSC@ISSTA】第一届大模型供应链研讨会投稿截止日期延至4月6日
第一届大模型供应链研讨会（LLMSC@ISSTA）时间：2025年6月25日（暂定）地点：挪威 特隆赫姆网站：https://llmsc.github.io/论文提交：https://llmsc25.
阅读全文安恒“大模型安全防护系统”护航政务大模型｜有效结合政治自觉、思想自觉、行动自觉
政务大模型：机遇与挑战并存随着数字政府建设的加速，政务大模型正成为提升公共服务效率、推动政策精准落地的核心工具。然而，政务领域的特殊性——涉及公民隐私、政策决策、国家安全等敏感数据——使其面临更为严峻
阅读全文安恒信息技术支撑！吉大第六届网安竞赛暨亚冬卫士颁奖礼举行
2025年3月31日，吉林大学第六届大学生网络安全竞赛颁奖仪式暨第九届亚冬会吉林大学“亚冬卫士”表彰仪式在王湘浩楼B108隆重举行。本次大会不仅是对在网络安全竞赛和亚冬会网络安全保障工作中表现突出的师
阅读全文小程序自动化辅助渗透脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文实测18家论文服务机构，SCI发表，中刊率最高的是这家！
在发SCI这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是业内共通的事实。已经有越来越多的老师和同学都选择在完稿的第一时间，拿着文章去找学长学姐或者专业机构里的专家做内容把关和选刊投稿指导。因
阅读全文用友NC 漏洞分析--cartabletimeline存在SQL注入
点击上方蓝字 关注安全知识引言用友NC是一款大型erp企业管理系统与电子商务平台；用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
阅读全文突破 .NET 身份认证，上传定制化 web.config 实现RCE
在 .NET Web 应用程序中，web.config 文件是一个重要的配置文件，负责管理网站的访问控制、身份认证及应用程序设置。攻击者如果能上传特制的 web.config 文件，就有可能绕过身份认
阅读全文.NET 一种尚未公开绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种
阅读全文.NET 权限提升，一款通过 sdclt.exe 实现的 UAC 绕过工具
在 Windows 操作系统中，用户账户控制用于防止未经授权的进程提升权限，保护系统免受恶意软件侵害。然而，攻击者可以利用某些 Windows 组件的特性，绕过 UAC 限制，从而以高权限执行命令。0
阅读全文LazyHunter：一款自动漏洞扫描的工具
LazyHunter是专为Bug猎人设计的自动侦察工具，利用Shodan的InternetDB和CVEDB API。它检索给定IP的开放端口、主机名、标签和漏洞，并获取CVE详细信息，包括受影响产品和
阅读全文CScan！网络空间资产搜索工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把”
阅读全文隐秘网安赛道商业新宠！DFM数字足迹管理，数据隐私浪潮的新趋势
为何重要个人数据是一种宝贵的资产，既可用于合法目的，也可用于恶意目的。汇总和出售个人身份信息 (PII) 的数据经纪人会将数字风险带入个人和企业的实体世界。问题陈述互联网上充斥着大量数据掮客，他们在几
阅读全文招募展商｜开拓东南亚网安市场，从马来西亚 CYDES 2025 开始
2025 年，马来西亚将担任东盟主席，这为其国家网络安全局(NACSA) 在东盟层面推进其愿景提供了战略机遇。CYDES 是 NACSA 展示其倡议、促进区域合作并在东盟社区中确立其网络安全领导者地位
阅读全文网安出海正当时｜2025全球展会攻略一览
在全球化的浪潮中，中国网络安全企业以其创新技术和专业服务，正逐步成为国际舞台上的重要力量。为了更好地让海外客户了解和认识中国的网安企业，斯元Z-ONE精心策划了2025年的全球展会攻略。这一年，我们将
阅读全文CyberVolk勒索病毒源代码被泄露
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能
阅读全文中国蚁剑和菜刀执行命令ret=127
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文【干货】讲讲"黑号"以及被狗东忽略的黑产漏洞
引言 大多数电商平台都有自己的砍单机制，平台会自动根据下单行为，收货信息，账号历史购物行为等综合判定订单情况，如果订单被系统判定为非正常交易订单，系统会自动将订单进行拦截取消等操作处理。
阅读全文一个运行在firefox上的jsonp蜜罐被动扫描器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文打击涉网犯罪技战法系列科普【三】
打击涉网犯罪是一项永远不会暂停的伟大事业，我们要做好，要坚定不移的做下去，虽然没有鲜花没有掌声，但是为了万家灯火，也要做好，做透，做扎实……全文共有很多字是废话，各位大佬，各位领域专家勿喷，所有思路仅
阅读全文漏洞预警 | Vite任意文件读取漏洞
0x00 漏洞编号CVE-2025-311250x01 危险等级高危0x02 漏洞概述Vite是一个现代化的前端构建工具，旨在提供更快的开发体验。0x03 漏洞详情CVE-2025-31125漏洞类型
阅读全文漏洞预警 | 小米游戏中心代码执行漏洞
0x00 漏洞编号CVE-2024-453510x01 危险等级高危0x02 漏洞概述小米游戏中心是一个提供游戏下载、攻略、交易、福利等功能的应用，支持多种实用工具和智能AI助手。0x03 漏洞详情C
阅读全文