Jeecg漏洞总结及tscan poc分享
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！前言jeecgboot是一款基于
阅读全文漏洞管理新思路｜告别单纯"数漏洞"，用风险优先级策略筑牢安全防线
1导语：在数字化转型的浪潮下，企业安全团队常陷入一个误区——将漏洞数量作为衡量安全成效的唯一标尺。这种看似直观的"漏洞计数法"，实则隐藏着巨大风险。本文将揭示其局限性，并为您解析更科学的风险优先级策略
阅读全文香港通过保护关基设施条例，运营者不更新系统可罚款500万港元
关注我们带你读懂网络安全八大行业的关键基础设施运营者若未能保持电脑系统更新，最高可被罚款500万港元。前情回顾·香港网络威胁态势香港投资推广署遭勒索软件入侵，内部客户管理系统受影响香港数码港遭勒索攻击
阅读全文美国网络司令部举办史上最大规模的“网络卫士”演习
编者按作为更大规模联合部队演习系列的一部分，美国网络司令部于3月12日至18日完成了年度“网络卫士”演习的第一阶段。此次演习旨在模拟真实场景，让参演人员演练全面部队整合的内部和外部参谋流程；模拟了美国
阅读全文每日安全动态推送(25/3/21)
• FreeType 2.13.0 及以下版本中的越界写入漏洞https://seclists.org/oss-sec/2025/q1/217这篇文章详细描述了FreeType中CVE-2025-2
阅读全文绿盟科技出席香港银行学会2025年网络安全解决方案日，共探AI时代网络安全新征程
全文共783字，阅读大约需2分钟。3 月 20 日，香港银行学会2025年网络安全解决方案日（HKIB Cybersecurity Solutions Day 2025）盛大启幕。活动吸引了600余位
阅读全文问诊DeepSeek“后遗症”：大模型的安全、应用与技术平权
全文共1826字，阅读大约需4分钟。当前，以人工智能为代表的新质生产力，正在重塑千行百业。一方面，行业用户基于业务场景进行人工智能创新应用探索；另一方面，为行业用户服务的技术提供商也在重构自己的产品与
阅读全文行业会议 | 第六届网络空间安全前沿论坛
安全学术圈招募队友-ing 有兴趣加入学术圈的请联系 secdr#qq.com专题最新征文期刊征文 | 暗网抑制前沿进展 (中文核心)期刊征文 | 网络攻击分析与研判 (CCF T2)期刊征文 | 域
阅读全文对抗性AI防御打击金融欺诈：生成对抗网络的应用与挑战
金融欺诈作为全球经济中的重要问题，一直以来给金融机构、企业和消费者带来了巨大的损失。随着欺诈者手段的不断升级，无论是基于规则的还是基于机器学习的传统检测方法都面临着较高的误报率，而且难以有效发现隐藏的
阅读全文CVE-2025-24071-windows文件资源管理器欺骗漏洞复现
漏洞概述：Windows 文件资源管理器作为 Windows 操作系统的核心组件，负责管理和浏览本地及网络上的文件和文件夹。当攻击者构造一个包含恶意 SMB 路径的 .library-ms 文件并诱导
阅读全文打响人生第一洞 | 新人福利任务持续进行！
-春日挖洞正当时-打响人生第一洞补天生日季【春天到啦，白帽er看过来！】🌸春风一吹，万物开整～先给各位技术侠们比个心！感谢你们用代码守护网络安全，超酷的好嘛！欢迎更多白帽师傅积极加入！补天平台已备好小
阅读全文大模型如何挖漏洞 | 正在直播
15安全范儿沙龙正在直播直播地址：https://live.byteoc.com/2267/sec15字节安全如何用大模型挖洞LLM安全风险发现与治理大模型在SDLC自动化评审的实践DeepSeek是
阅读全文记一次奇妙的降价支付逻辑漏洞挖掘之旅
原文链接：https://forum.butian.net/share/4204字字经典，本文以上帝视角，带你洞察整个主流支付功能背后的逻辑，之后再轻挥衣袖，实现降价支付！漏洞挖掘 逻辑漏洞 一次奇妙
阅读全文掌握这些Linux环境变量技巧，让你瞬间从脚本小子进阶到专业黑客（建议收藏）
在黑客工具箱中，Linux系统无疑占据着核心位置。而在Linux系统的众多知识点中，环境变量管理可能是最晦涩难懂但却极其重要的一环。与Windows用户不同，Linux用户（尤其是安全专业人士）需要经
阅读全文Apache Tomcat RCE漏洞复现分析（CVE-2025-24813)
免责声明文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言Apache Tomcat作为广泛使用的Ja
阅读全文2025年裁员失业已成常态了吗？
推荐阅读车载系统固件逆向分析Android逆向资料(2025)Android逆向内核攻防实战鸿蒙(HarmonyOS)APP文件格式解析Android系统定制绕过检测(入门到精通-建议收藏)为什么你的
阅读全文挖洞日记 | Webpack实操
1 信息搜集当然哈，首先还是先想办法搞到一个统一身份认证，教给大家怎么搞：这里我又找到了我一个高中同学，和他聊高中一起同生共死的曾经，翻着我们的照片~想念若隐若现~去年的冬天~我们笑得很甜~ok他开始
阅读全文天融信再获中国产学研合作促进会科技创新奖，智算一体机入编优秀创新成果集
第十六届中国产学研合作创新大会近日，由中国产学研合作促进会主办的第十六届中国产学研合作创新大会在北京举行，来自全国政产学研一线的千余名代表参会。天融信联合郑州大学等单位合作的“多天线系统安全高效传输关
阅读全文【大模型与安全】第一弹：AI防口误指南之LLM输出安全实践
在数字化转型的浪潮中，大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件，这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃，一面闪耀着效率与创新的光芒，另一面却隐
阅读全文专题·漏洞人才培养 | 网络安全白帽人才运营及创新实践
文 | 上海斗象信息科技有限公司 曾裕智在当今数字化时代，网络安全已成为关乎国家安全、企业发展和个人隐私的关键领域。白帽人才作为专业的网络安全人员，通过对评测目标的网络和系统进行授权渗透测试，发现安全
阅读全文开源DeepSOC，开放DeepSec，为网络安全运营的全面FSD做好准备
“我是X公司SOC团队负责人，经过深思熟虑，最终我们鼓起勇气把安全运营团队解散了。”老板说，文章点开率必须达到120%，好吧，只能出此上策。😭😭😭年前DeepSeek的一度火爆，让全球震惊！我和我的团
阅读全文PHP XXE 注入漏洞允许攻击者访问配置文件和私钥
Web 应用程序安全研究员 Aleksandr Zhurnakov 详细揭示了 PHP 中新发现的 XML 外部实体（XXE）注入漏洞。该漏洞展示了攻击者如何绕过多种安全机制，进而访问敏感配置文件和私
阅读全文推荐下国产AI编程工具Trae
Trae，The Real AI Engineer（AI工程师），是字节推出的一款对标Cursor的AI IDE（AI原生集成开发环境）。3月3日，Trae正式上线国内版，据悉，这也是国内首个AI原生
阅读全文美国网络司令部完成史上最大规模的“网络卫士”演习
编者按作为更大规模联合部队演习系列的一部分，美国网络司令部于3月12日至18日完成了年度“网络卫士”演习的第一阶段。此次演习旨在模拟真实场景，让参演人员演练全面部队整合的内部和外部参谋流程；模拟了美国
阅读全文APP渗透测试实战全攻略：15个技巧助你斩获高额漏洞赏金
当前，APP安全已成为攻防对抗的核心战场。据国家计算机病毒应急处理中心统计，2024年金融类APP漏洞利用事件同比增长62%，其中高危漏洞80%源于渗透测试未覆盖的隐蔽风险点。本文基于真实渗透案例，
阅读全文记录hw使用无问AI收集资产
点击上方蓝字关注我们很快啊~马上又到了各大单位搞HW的时间段了，这不，为了面临即将到来的hw，我这边的客户，又让我针对单位资产开展一波渗透测试了，而且让我先对资产在进行一波探测，哎，作为苦逼的乙方，能
阅读全文谷歌 Gemini 2.0 推出强大的 “CANVAS”功能
Gemini 2.0 刚刚推出了强大的“CANVAS”功能（Canvas 是一个用于起草和完善文档与代码的实时工作区，具有实时预览和人工智能建议功能），可以根据上传的文档描述瞬间完成网站构建工作。
阅读全文