国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文普通Hook vs 源码级对抗：为什么修改SystemProperties才是改机检测的克星？
在移动安全领域，普通Hook技术与源码级对抗的差异主要体现在对抗检测的深度、隐蔽性和持久性上。以下从技术原理、检测对抗机制、实战效果三个维度解析为何修改SystemProperties（如Build.
阅读全文NCTF 2024 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文一学就会！web渗透攻防技术，懂一半绝对大牛！
随着网络技术的不断发展，Web安全已成为各行业不可忽视的关键领域。越来越多的高校开设了网安课程，但是学了你就知道，和社会差距是真的大啊！所以学校的课得学，课外也得学。如果你也对web安全感兴趣，一定要
阅读全文利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Next.js中间件授权绕过漏洞
0x00 漏洞编号CVE-2025-299270x01 危险等级高危0x02 漏洞概述Next.js是Node.js生态中基于React的开源Web框架，其通过Server Actions功能提供了后
阅读全文漏洞预警 | 郑州时空仓储精细化管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述郑州时空WMS仓储精细化管理系统是一款高效、智能的仓储管理工具，旨在帮助企业实现仓库的精细化管理和高效运营。0x03 漏洞详情漏洞类型：任
阅读全文漏洞预警 | 用友NC反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产
阅读全文工具 | SnowEyes
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SnowEyes是一款用于检测和提取网页中敏感信息的Chrome浏览
阅读全文深入TCP连接：定位与解决性能问题现场实战
在一个略显疲惫但依然坚守的下午，随着在键盘上噼里啪啦地敲下最后一行return Result.ok(“success”)，接口搞定，任务完成；眼睛瞥了下右下角时间：18:32，得，伸个懒腰，揉把眼睛，
阅读全文趣事分享之“关闭自动付费”
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！下班后刷b站，碰巧看见新华社
阅读全文我是如何通过发现内核漏洞赚了 100,000 美元的！
介绍在网络安全领域，内核漏洞是漏洞赏金猎杀的圣杯。利用一个可能意味着对系统的完全控制，绕过所有安全措施。这就是我如何在内核中发现零日漏洞，负责任地披露它，并获得改变人生的漏洞赏金的故事。我还将分解现
阅读全文XSS新攻击的深入剖析：新场景利用与系统化防御策略
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文你为什么选择我们公司
给你们讲个真实的段子，以前讲过，但看过的人估计绝大多数不在这里。年轻时，我去过HW北研所。不是校招，是社招进去的。大学毕业两年时，因为要养活自己，从长沙来到北京。无处上网，也没啥钱，能省点是点。大学时
阅读全文懂这些漏洞轻松收割3个offer
大晚上，球友找我，让我帮他赛选下offer。。。这真的是旱的旱死涝的涝死啊。。。1、深信服技术服务工程师，base 西安，月薪 14k 据说还有些异地补助2、奇安信安全服务工程师，base 重庆，月薪
阅读全文国家安全部举办《反间谍法》专题宣介会
为深入贯彻落实中央关于扩大高水平对外开放，打造市场化、法治化、国际化营商环境，推动经济高质量发展的决策部署，全面落实第五次中德高级别安全对话达成的共识，国家安全部近日面向德国驻华外交官、商会代表组织召
阅读全文K8s容器安全：使用gVisor构建安全沙箱运行环境
传统的容器与宿主机共享同一个内核，一旦内核出现漏洞，攻击者就可以利用内核漏洞进行容器逃逸。为了解决容器和宿主机之间的安全隔离问题，我们可以采用容器沙箱技术，将宿主机和容器进行有效隔离，保护宿主机的安全
阅读全文某地市HW绕WAF后BYpass
到了3月底，又到了攻防演练的时候了，这不，领导又安排我参加某地市hw的红队，虽然百般不情愿，但还是来了。收集一波资产之后，发现了一个登录页面（我最喜欢登录页面了） 用户名：admin 开始暴力破解密码
阅读全文Mitel企业协作平台存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文K8s容器安全：权限最小化与SecurityContext
一旦容器被入侵，攻击者就可以获取到容器的权限，所以，容器运行过程中，我们首先需要考虑的是容器的权限问题。在本节课程中，我们将重点介绍权限最小化以及如何使用SecurityContext来管理容器的权限
阅读全文回来了，全都回来了!
应Freebuf邀请，以及多位师傅们留言、私信，内部网络安全学习圈子重启。本次的学习路径在原有的基础上扩充了SRC挖掘、实战攻防、AI安全的内容，平台搬到了Freebuf知识大陆本网络安全学习圈提供三
阅读全文Windows 内核条件竞争（double fetch）介绍
0x07 - Introduction to Windows Kernel Race Conditions探索现代 Windows 内核类型混淆漏洞在上一个教程中，我们成功地在 Windows 11
阅读全文【漏洞挖掘案例】RCE
01前言团队的师傅突然发来一句，"要RCE北大了"，还配上了一个截图，是执行了ls /的全回显结果，卧槽，我直呼牛逼，当时就兴奋了，于是我那天晚上忙(耍)完也去对北大做了信息收集，想去找找看这位师傅所
阅读全文CVE-2025-0927：Linux 内核 hfsplus slab 越界写入分析（EXP）
概括此公告描述了 Linux 内核中的一个越界写入漏洞，该漏洞可在 Ubuntu 22.04 上针对活跃用户会话实现本地权限提升。信用与 SSD Secure Disclosure 合作的独立安全研究
阅读全文Windows LNK - 分析与概念验证 - 安全研究
概述我偶然看到了趋势科技的文章《ZDI-CAN-25373：Windows 快捷方式漏洞在广泛的 APT 活动中被滥用为零日漏洞》。TL;DR 以下是他们的摘要：- Trend Zero Day In
阅读全文【漏洞预警】Spring Security授权绕过漏洞(CVE-2025-22223)
漏洞描述：Sрrinɡ Sесuritу可能无法正确定位参数化类型或方法上的方法安全注释,这可能会导致授权绕过。影响产品:6.4.0<=Spring Security<=6.4.3 攻击场景:攻击者可
阅读全文【漏洞预警】Yii2反序列化漏洞(CVE-2025-2689|2690)
CVE-2025-2689漏洞描述:在уiiѕоft Yii2版本至2.0.45中发现了一个被分类为严重的漏洞,这个问题影响到了文件ѕуmfоnу\findеr\Itеrаtоr\SоrtаblеIt
阅读全文Jeecg漏洞总结及tscan poc分享
前言jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue
阅读全文【免费领】CISSP官方权威备考指导手册（中文版）
点击蓝字/关注我们今日福利CISSP官方权威学习备考指南全面涵盖CISSP介绍、题型及备考技巧解析考点、复习题、书面实验及真实场景限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选
阅读全文