如何通过搜索JS文件找到存储XSS的故事
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文fastjson jndi 注入Behinder内存马
最近有学员来问 fastjson 能弹计算器 注入Behinder内存马有问题环境jdk8.121 springboot 2.3.12.RELEASEfastjson 1.2.37使用idea创建
阅读全文慢雾：LinkedIn 招聘钓鱼分析
作者：23pds & Thinking编辑：Liz背景近年来，在 LinkedIn 平台上针对区块链工程师的钓鱼事件时有发生，昨天，我们在 X 上注意到 @_swader_ 发布的一个帖子。这个遭遇其
阅读全文掌控安全特邀嘉宾课 | 红蓝攻防
分享议题攻防实战案例深度解析与战术思维拓展主题内容攻防演练中的供应链迂回攻击从聚合商中攻入行业攻防内网嘉宾介绍主讲师：yuanyuan安全头部厂商 实验室岗位参会时间2025.03.15(周六)
阅读全文Lookout 发现朝鲜 APT37 的新间谍软件
KoSpy 是一款新型 Android 间谍软件，据称由朝鲜组织 APT37 开发。它伪装成实用应用程序，以韩语和英语用户为目标。该间谍软件于 2022 年 3 月首次被发现，目前仍处于活跃状态，新样
阅读全文SideWinder 以更新的工具集瞄准海事和核能领域
去年，我们发表了一篇关于 SideWinder 的文章，这是一个活动十分频繁的 APT 组织，其主要目标是巴基斯坦、斯里兰卡、我国和尼泊尔的军事和政府机构。在这篇文章中，我们描述了今年上半年发生的活动
阅读全文.NET 总第 63 期红队武器库和资源汇总
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文.NET v2.0 框架不用愁，通过 ysoserial_frmv2 触发反序列化漏洞
ViewStateDecoder2 是一个专门用于解析和分析 .NET ViewState 数据的工具，安全研究人员可以利用来查看其中存储的数据结构，检查是否存在用户数据泄露等，本篇文章将深入剖析 V
阅读全文【红队】C2-Specter Insight
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Behinder免杀&流量隐蔽&流量分析
Tips +1篇幅过长,排版过乱,各位佬将就看原始shell代码分析<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><
阅读全文Burp Suite插件 利用AI进行XSS自动化绕过
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文三星猎户座处理器兴衰极简史
1，崛起历程三星的芯片设计业务最早可以追溯到1994年，当时开发的是 DVD 芯片，此后在1996年又开始自主研发手机芯片。进入21世纪后，三星又在2005年开放了芯片代工业务，并成功拿下高通这一超大
阅读全文APT报告与样本下载网站
安全分析与研究专注于全球恶意软件的分析与研究前言概述经常有人问笔者，如何去获取APT报告，我想学习APT样本的分析，有时候看别人的分析报告，但是没有相关样本，自己想跟着实战分析一下，有没有相关的网站可
阅读全文【漏洞复现】Apache Tomcat 命令执行漏洞（CVE-2025-24813）
先关注，不迷路.免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作
阅读全文一次信息搜集到源码转向注入的审计过程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言+分析一次回到学校的之后，学弟找我
阅读全文Gossamer Bear APT 攻击模拟
这是 (Gossamer Bear) APT 组织针对乌克兰后勤支持和防御机构的攻击模拟，攻击活动从 2023 年 4 月开始，攻击链从发送带有附加 PDF 文件或托管在云存储平台上的 PDF 文件的
阅读全文2024 CISCN x 长城杯 初赛逆向0解题-VT 解题全流程
作者论坛账号：TkazerCISCN2024-Reverse-VT前言这题不想吐槽什么，利用开源的混淆项目将代码混淆就是一道题。由于逆向功底不够且花指令样式随机多变，只能手动去除花指令，这部分就花了一
阅读全文同为抓包工具，Wireshark与Fiddler应该怎么选择？
公众号：网络技术联盟站 在众多抓包工具中，Wireshark 和 Fiddler 是最常被提及的“双雄”。一个擅长全面分析网络流量，一个专注于 Web 应用的 HTTP/HTTPS 调试。它们各有千秋
阅读全文红队实战：谈一谈红队中的钓鱼姿势实战版
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安一哥和窑鸡厂的骚操作
网安一哥：2023年：取消下午茶，取消节日礼物，取消生日礼品。2024年：公积金缴纳比例从12%强制降至5%2024年宣布：取消全员年终奖。2025年：取消餐补窑鸡厂：工作地点不能在户籍所在地，不能毕
阅读全文《2024全球网络安全投融资年鉴》的10项洞察
本文5956字 阅读约需 15分钟近期， Altitude Cyber公司发布备受瞩目的《2024 网络安全投融资年鉴》。Altitude Cyber公司专注为网络安全创始人、初创企业和投资者提
阅读全文漏洞预警 | WordPress Plugin WPMobile.App任意重定向漏洞
0x00 漏洞编号CVE-2024-138880x01 危险等级高危0x02 漏洞概述WPMobile.app是一款WordPress插件，能以简单方式将WordPress网站创建为APP应用程序，具
阅读全文漏洞预警 | 用友U8CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。0x03
阅读全文漏洞预警 | Elasticsearch未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Elasticsearch是一个基于Lucene的开源分布式搜索引擎，具备高可扩展性、实时搜索和分析能力，可对海量结构化、半结构化及非结构
阅读全文工具 | YYBaby-Spring_Scan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介YYBaby-Spring_Scan是一款针对Spring框架的漏洞
阅读全文医学SCI无忧发表 | 同邻域大牛帮修改、润色、选刊、投稿、返修，6个月承诺中刊！
对于临床医生和医学硕博生而言，发SCI论文真的就是“噩梦中的噩梦”！这个“噩梦”对于医学工作者来说这一生都摆脱不了！因为毕业要SCI，晋升要SCI，申请国自然要SCI，而且不是发了一篇两篇就结束了！因
阅读全文