.NET 一种尚未公开绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文APT攻击全景透视：0day漏洞、AI利用，2024年攻防对抗启示录
2024年，全球APT组织通过技术跃迁、组织升级等不断演化和扩张，已将攻击的魔爪伸向影响更广泛、更具破坏性的领域。高级持续性威胁（APT）正在经历新一轮技术跃迁，攻防对抗再度升级。从利用0day漏洞渗
阅读全文为渗透测试而生的ssh面板【Web界面】
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文漏洞预警 | Apache Tomcat远程代码执行漏洞
0x00 漏洞编号CVE-2025-248130x01 危险等级高危0x02 漏洞概述Apache Tomcat是一个流行的开源Web服务器和Java Servlet容器。0x03 漏洞详情CVE-2
阅读全文漏洞预警 | Apache Ofbiz模板引擎注入漏洞
0x00 漏洞编号CVE-2025-268650x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统，提供了一整套基于Java的Web应用程序组件和工具。
阅读全文漏洞预警 | 福建科立讯通信指挥调度管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案，以帮助通信运营商或相关机构实现更好的运
阅读全文工具 | CyberMatrix
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介CyberMatrix是一个基于AI的代码安全分析工具。0x01 功
阅读全文提升日志系统范化效率的实践探索
前 言在信息技术迅猛发展的今天，安全设备生成的日志数据量正在迅速增长，这些数据对网络安全监控、威胁检测、事件响应和合规性审计等方面至关重要。因此，国家关键基础设施和重要信息系统的安全防护需求日益迫切。
阅读全文某企业壳frida检测另辟蹊径的绕过
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！在看雪刷到师傅的文章，某企业
阅读全文『代码审计』某OA系统.NET代码审计
点击蓝字 关注我们日期：2025-03-07作者：Corl7介绍：记录某OA系统.NET审计过程。0x00 前言由于对ASP.NET项目不是很熟悉，所以一直没有审计过ASP.NET的源码。最近项目不是
阅读全文Venomous Bear APT 攻击模拟
这是 (Venomous Bear) APT 组织针对美国、德国和阿富汗的攻击模拟，攻击活动至少从 2020 年开始活跃，攻击链从在受感染的机器上安装后门作为服务开始。他们试图通过将服务命名为“Win
阅读全文命令控制之Telegram
文章前言使用涉交网络作为C2 Server有两个好处，一方面是因为社交网络的服务器稳定，另一个方面是因为在于其通信的数据可以隐藏在正常的流量中，不容易被发现，本节主要是"站在巨人的肩膀"上来介绍通过T
阅读全文这公司一下放出10000个岗位，还给20薪
还在别人想着发不发年终奖的时候，京东已经开始调薪了，关键是每个人都有20%的涨幅幅度，这咋说啊。放别人3000个HC，他直接放出10000个HC，别人一年给15薪水，他直接给20薪水。脉脉上有小伙伴爆
阅读全文利剑高悬：《反分裂国家法》施行20周年
利剑高悬：《反分裂国家法》施行20周年本官微评论员2005年3月14日，第十届全国人民代表大会第三次会议高票通过《反分裂国家法》。二十年来，两岸关系的发展历程证明，《反分裂国家法》是捍卫国家主权与领土
阅读全文实战|内网中vcenter集群攻击全程实录
前言最近在做项目的时候，测到了一个部署在内网的存在漏洞的vCenter集群，这不巧了，正好最近在研究这vCenter、域这些集控类设备的打法，于是做了详细记录，有很多碰到的问题和解决办法，大佬勿喷哈
阅读全文越权扫描工具 -- InfiltrateX（3月13日）
每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果
阅读全文JsRpc联动burp实现自动加解密（详细版）
练手地址：https://github.com/0ctDay/encrypt-decrypt-vuls JsRpc：https://github.com/jxhczhl/JsRpc JsRpc基本使用
阅读全文安卓逆向 -- 加解密算法与Hook基础
文末留言送书规则基础算法——base64和hex“基础不牢，地动山摇。”我们先讲讲算法基础中比较重要的base64和hex，这两种编码不管是哪种算法几乎都需要用到它。众所周知，在计算机中, 1个字节等
阅读全文【中美博弈】美国贸易代表办公室3月24日将举行涉中国海事物流和造船业的听证会
美国贸易代表办公室对ZG针对海事、物流和造船行业寻求主导地位的301调查的建议行动机构：美国贸易代表办公室（USTR）。行动：征求意见和公开听证会通知。摘要：美国贸易代表办公室要求就ZG针对海事、物流
阅读全文Z1sec推出了最靠谱的网络安全1对1课程
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文零信任的现状与未来：从成熟度模型看安全架构的持续演进
概述本文通过零信任架构的成熟度模型，剖析其当前实施进展、核心挑战及长期发展方向，揭示零信任并非终点而是持续进化的安全实践。前言我们在2022年写了这篇文章，当时正是零信任热潮的巅峰时期，RSA展厅的摊
阅读全文黑客必知，用户必学：一文看懂暴力破解与字典攻击的致命区别
前几天的发文，大家对密码破解很感兴趣。本文将深入剖析暴力破解和字典攻击这两种常见攻击手段，并揭示密码长度如何以惊人的数学规律影响安全强度。暴力破解：简单而有效的密码攻击暴力破解是一种通过穷举可能组合来
阅读全文Rust后门样本加载与传播方式演变过程分析
近年来，随着Rust语言在系统编程领域的广泛应用，基于该语言开发的恶意软件样本也随之显著增长，其特有的技术特性正逐渐成为网络犯罪分子的新选择，主要表现为以下几点：1.Rust提供了对底层硬件的直接访问
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文VBS/SMEP 绕过，消灭 Windows 内核缓解措施
【翻译】0x01 - Killing Windows Kernel Mitigations本文的完成归功于辛勤工作和坚定决心。如果这些内容不能立即理解，请不要感到沮丧，请记住，真相的源头始终是源代码。
阅读全文警告：过期的根证书可能会禁用 Firefox 附加组件、安全功能和 DRM 播放
浏览器制造商 Mozilla 敦促用户将他们的 Firefox 实例更新到最新版本，以避免由于根证书即将过期而在使用附加组件时遇到问题。“2025 年 3 月 14 日，用于验证各种 Mozilla
阅读全文