漏洞预警 | JEEWMS SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JEEWMS基于JAVA的仓库管理系统，包含PDA端和WEB端，功能涵盖WMS、OMS、BMS、TMS。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞环境 | JavaSecLab
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介 JavaSecLab是一款综合型Java漏洞平台。0x01 功能说
阅读全文unidbg改造，提供api接口
介绍以前有过大佬二开过unidbg，添加了 unidbg 的API接口，但是用法会稍微有所改变，个人用的不是很舒服。于是，我想着能不能在unidbg原项目的基础上增加一个web服务，比如springb
阅读全文【工具】开源情报平台：智库监测
今天给大家介绍一个智库监测平台，该平台实时监测和采集全球重点智库发布的报告，目前已采集全球1405家智库，17余万份各类研究报告。并将报告按照各种类型进行了归纳整理，方便用户进行分类查找。平台可对用户
阅读全文Ghostly Hollowing——可能是我所知道的最奇怪的 Windows 进程注入技术
来源：TVTropes这个标题一点也不夸张。我当时正在研究可以在我的 C2 — Hydrangea中使用的远程进程注入技术。就在那时，我遇到了 Ghostly Hollowing。什么是 Ghostl
阅读全文大语言模型黑盒越狱攻击之模板补全
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文第118篇：Redis未授权访问漏洞与SSH免密登录的简易操作方法
Part1 前言 大家好，我是ABC_123。近几年在内网横向过程中，经常会遇到Redis未授权访问漏洞或者Redis弱密码的情况，通过修改Redis配置写入SSH公钥，可以间接获取Linux服务器
阅读全文HVV培训视频&最新2025国HVV精英招募
HVV培训视频：https://pan.quark.cn/s/d0b5c5e54089内部通道，即投即面，招满为止。招聘岗位蓝队中级、高级技能要求初级工程师1.年龄20周岁及以上，有攻防演练、重保蓝队
阅读全文最高10万元 | 生服专测邀你开挖！
专测时间3月12日-3月26日① 爬虫漏洞专测说明爬虫入口及要求1、抖音集团系所有可访问生服团购到手价数据的模块，包括不限于：抖音app-团购、今日头条app-搜索本地团购、其他2、抖音集团系所有可访
阅读全文安卓逆向 -- 某程 encode 算法分析
点击查看每日文末留言包邮送书活动规则样本与之前的魔改MD5是同一个so，就换了个方法，直接IDA梭哈第一个传参是明文，第二个传参是请求体的长度代码逻辑很清晰了，将明文，明文长度和输出都传进了 ctri
阅读全文赵长鹏：从“币圈教父”到阶下囚——放弃中国籍与531亿罚款背后的跌宕人生
一、从底层打工到“币圈首富”：赵长鹏的崛起之路1. 早年漂泊与逆袭 赵长鹏1977年出生于中国江苏，10岁随父母移民加拿大。家庭条件普通，他曾靠加油站打工、麦当劳兼职维持生计，同时自学计算机技术。
阅读全文【高危漏洞预警】ollama 0.1.37 ZipSlip远程代码执行漏洞
漏洞描述:оllаmа/оllаmа版本0.137中存在一个漏洞,允许远程代码执行（RCE）,这是由于在处理ziр文件时输入验证不当造成的,这个漏洞被称为ZiрSliр,发生在ѕеrvеr/mоdеl
阅读全文CVE-2025-24813-PoC：Apache Tomcat 远程代码执行漏洞批量检测脚本
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文AI安全：Prompt越狱手册
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文鸿蒙(HarmonyOS)APP文件格式解析
鸿蒙（HarmonyOS）应用的打包文件格式为.app（类似Android的APK/AAB），其内部结构基于模块化设计，支持跨设备部署。以下是鸿蒙APP文件的详细解析一、文件格式概述1. 扩展名：.h
阅读全文Android逆向资料(2025)
百度网盘地址(1).ROM逆向工具链接: https://pan.baidu.com/s/12qTsb1mtGHW1Dn18atIDsQ 提取码: 1yhq(2).CTF常用脚本及工具.rar链接:
阅读全文《论语别裁》第01章 学而（31） 诗的人生
《论语别裁》第01章 学而（31）诗的人生不过这句话研究起来有一个问题，是诗的问题。我们知道中国文化，在文学的境界上，有一个演变发展的程序，大体的情形，是所谓汉文、唐诗、宋词、元曲、明小说，到了清朝，
阅读全文《Java代码审计零基础入门到项目实战》2025年【第二期】招生现在开始！低至499，五十多节课，多重福利来袭！
2025年，全新的开始......#00 课程简介《Java代码审计零基础入门到项目实战》手把手带你突破代码安全防线！课程基于 SSM/SpringBoot 主流框架，深度剖析 20+ 企业级实战项目
阅读全文奇安信与浙江大学合作成果获网络安全顶会NDSS杰出论文奖
近日，第32届网络与分布式系统安全研讨会（NDSS）在美国圣迭戈举办。由浙江大学与奇安信技术研究院合作发表的论文《ReThink: Reveal the Threat of Electromagnet
阅读全文【安全圈】刘某兜售情报投敌叛国，被判死刑！
关键词国家安全近日，国家安全机关成功侦破一起某科研单位工作人员私自拷贝、复制并向境外间谍情报机关出卖大量国家秘密的间谍案件。涉案人员刘某因犯间谍罪和非法提供国家秘密罪，被依法判处死刑，剥夺政治权利终身
阅读全文【安全圈】Bybit 遭遇高级多阶段攻击，细节曝光
关键词安全漏洞加密货币交易所 Bybit 发现其以太坊冷钱包存在未经授权的操作，导致重大安全漏洞。该事件发生在一笔通过 Safe{Wallet} 进行的 ETH 多签交易中，攻击者介入并篡改了交易流程
阅读全文【安全圈】331款恶意应用伪装上架，超6000万用户中招！钓鱼广告和全屏弹窗泛滥成灾
关键词恶意软件网络安全研究人员近日警告称，一场大规模的广告欺诈活动正在利用 Google Play 商店中发布的数百款恶意应用，向用户展示全屏广告并实施钓鱼攻击。Bitdefender 在与 The
阅读全文【安全圈】研究人员利用AI“越狱”技术，成功创建Chrome信息窃取程序
关键词人工智能近日，一项名为“沉浸式世界”（Immersive World）的突破性技术引发了广泛关注。这项技术由Cato CTRL威胁情报研究人员开发，旨在通过虚构的叙事环境，绕过主流大型语言模型（
阅读全文奇安信与浙江大学合作成果获网络安全顶会NDSS杰出论文奖
近日，第32届网络与分布式系统安全研讨会（NDSS）在美国圣迭戈举办。由浙江大学与奇安信技术研究院合作发表的论文《ReThink: Reveal the Threat of Electromagnet
阅读全文游戏MOD伴随盗号风险，仿冒网站借“风灵月影”窃密
游戏MOD（即游戏修改器）是一种能够对游戏进行修改或增强的程序，因其能够提升游戏体验，在玩家群体中拥有一定的市场。然而，这类程序大多由第三方开发者制作，容易缺乏完善的安全保障机制，这就为不法分子提供了
阅读全文