CVE-2025-24813/Apache Tomcat远程代码执行漏洞复现
还是没忍住跟风，洞是2天前出来的，网上首个复现是1天前出来的，我是今天复现的，想了想还是蹭一下漏洞影响啥的就不写了，感觉大家都写差不多了，本次复现环境是windows10 、tomcat9.0.98进
阅读全文香港 Web3 嘉年华 | 慢雾 Hacking Time 邀您共探安全与合规前沿
2025 年 4 月 6 日至 9 日，由万向区块链实验室与 HashKey Group 联合主办的第三届香港 Web3 嘉年华将在香港盛大举行。自 2023 年首届香港 Web3 嘉年华成功举办以来
阅读全文统筹发展和安全！天融信：积极开拓、扎实实践，努力写好高质量发展网安篇
3月12日，2025年政府工作报告全文正式发布，报告再次强调“更好统筹发展和安全，坚持在发展中逐步化解风险，努力实现高质量发展和高水平安全的良性互动”“推动新时代网络强国建设”。从“十四五”规划开局之
阅读全文原创 Paper | 机器学习的逻辑回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料在「机器学习的线性回归模型」文章中，我们学习了监督学习中如何使用线性回归模型拟合连续的数据集，而本文将要学习监督学习的
阅读全文安全简讯（2025.03.13）
1. Python JSON Logger库漏洞曝光：4300万安装面临RCE风险3月10日，近日，Python JSON Logger 库中披露了一个严重漏洞（GHSA-wmxh-pxcx-9w24
阅读全文原创 Paper | 机器学习的逻辑回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料在「机器学习的线性回归模型」文章中，我们学习了监督学习中如何使用线性回归模型拟合连续的数据集，而本文将要学习监督学习的
阅读全文一款综合性网络安全检测和运维工具
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。工具简介
阅读全文62.96%勒索攻击瞄准三大行业，制造业为何成“提款机”？
全文共1926字，阅读大约需4分钟。2024年，国家持续推进网络安全能力和体系建设，密集出台战略和法规，数字化转型、数据基础设施建设与跨境数据流动成为行业焦点。绿盟科技发布《网络安全2025：冲刺“十
阅读全文东南大学 | 通过异常电路检测揭露tor中的恶意同伙
原文标题：Do Not Trust What They Tell: Exposing Malicious Accomplices in Tor via Anomalous Circuit Detect
阅读全文疯狂减人减机构减预算，美国国家网络安全迎来“激变时刻”
关注我们带你读懂网络安全据安全内参综合了解，美国政府效率部大棒之下，CISA已至少进行了三轮裁员，数百人被裁，选举安全、持续监测、事件响应、红队等多类职能人员严重压缩。DHS和CISA还裁撤了多个机构
阅读全文美国陆军正式发布《陆军统一网络计划2.0》
编者按：美国陆军3月4日正式发布《美国陆军统一网络计划2.0》。该文件重申了初始版计划的五大战略工作路线，强调通过“实施零信任原则”和“转向以数据为中心”两项重点工作，改善陆军网络传输和保护数据的方式
阅读全文2025 Q1季度你需要关注的高危漏洞合集！
2025年第一季度，数字化进程的加速与新兴技术的普及，为企业带来效率提升的同时，也催生了更为复杂的安全威胁。从传统OA系统、办公软件到新兴的大模型基础设施，高危漏洞的爆发呈现多维度、高破坏性的特征：远
阅读全文ruby-saml 身份认证绕过漏洞(CVE-2025-25291、CVE-2025-25292)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称ruby-saml 身份认证绕过漏洞漏洞编号CVE-2025-25291、CVE-2025-25292公开时间2025-03-12影响量级十
阅读全文奇安信集团2025年03月补丁库更新通告-第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库（V6版本：2025.03.12.1，V10版本：2025.03.12.1000）已发布，本次更新推送了19个微软安全补丁，修复了46个安全漏洞，
阅读全文CNNVD关于微软多个安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞61个，影响到微软产品的其他厂商漏洞1个。微软Microsoft Windows、Microsoft Window
阅读全文华为OD（外包派遣)事件始末：一场围猎与反围猎的现代职场江湖
华为这几天员工舞弊（外包派遣）网上闹的沸沸扬扬，号主10多年前毕业的第一份工作就是外包，不过但当时是对日软件外包，当年毕业通过劳务派遣公司今日日企，入职后为此还学了日语，考了3级才能正式工作。今天就来
阅读全文奖金翻倍 | 补天通用开源奖励计划启动！
EVENT 通用开源漏洞奖励计划活动时间：3.13-4.30在人工智能蓬勃发展的当下，AI技术正以前所未有的速度渗透到我们生活的每一个角落，改变着我们的生活方式和工作模式。然而，随着202
阅读全文Android15系统定制自定义系统服务的完整流程及代码实现
基于Android15系统定制自定义系统服务的完整流程及代码实现，结合AOSP源码开发和Android15新特性一、环境准备与核心步骤1. 开发环境配置下载Android15源码（AOSP），安装An
阅读全文隐匿在未知角落的 Anubis 恶意软件 为黑客远程命令大开方便之门
近期， AnubisBackdoor 频繁出现。这是一个基于 Python 的后门程序，其幕后黑手是 Savage Ladybug 组织。据报道，该组织与臭名昭著的 FIN7 网络犯罪团伙存在关联。此
阅读全文告别流量拦截！手把手教你配置哥斯拉动态特征
哥斯拉http请求特征如下：连接时，根据数据包的header头顺序，可以明显看到Host头在后面，这是一个非常明显的特征，在人为防守时，可以第一时间判断，该数据包不是一个正常的浏览器访问请求：head
阅读全文美国陆军正式发布《陆军统一网络计划2.0》
编者按：美国陆军3月4日正式发布《美国陆军统一网络计划2.0》。该文件重申了初始版计划的五大战略工作路线，强调通过“实施零信任原则”和“转向以数据为中心”两项重点工作，改善陆军网络传输和保护数据的方式
阅读全文最新专刊 | 《奇安信攻防社区·2024年度专刊》赠书福利
内容介绍 | 专刊亮点 | 感谢福利 | 获取专刊2024年刊《奇安信攻防社区·年度专刊》奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安
阅读全文滥用 VBS Enclaves 创建规避恶意软件
介绍基于虚拟化的安全性 (VBS) 是最近最令人着迷的安全进步之一。隔离操作系统关键组件的能力使 Microsoft 能够通过 Credential Guard 和 Hypervisor 保护的代码完
阅读全文「京麒沙龙第16期」移动安全技术专场，线下约起~
数字时代的安全攻防战从未停歇，移动设备中存储着大量的用户隐私、金融和消费数据、通信记录等，成为黑灰产觊觎的重点，随之而来的移动安全攻防战争也越来越激烈。3月15日，京东安全将在位于北京中关村的学说空间
阅读全文最新专刊 | 《奇安信攻防社区·2024年度专刊》赠书福利
内容介绍 | 专刊亮点 | 感谢福利 | 获取专刊2024年刊《奇安信攻防社区·年度专刊》奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安
阅读全文<a data-itemshowtype="0" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651141917&idx=1&sn=65493cc50c40dd3e0960cfdea555fe33&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册</a>即将开始 12：00 -- 14：00 和 20：00 -- 22：00。 赶不上的定个晚间闹钟吧，新通知会在B站继续发布。 推荐使用电脑注册，可以使用论坛的诊断修复工具修复一次，方便提前解决注册中可能会遇到的问题，如果修复后还是不行建议尽快更换设备尝试，不要耽误时间。 注册页面会强制10分钟来阅读注册须知，须知中包括了你注册现在和未来可能会遇到的问题，请仔细阅读，否则可能无法注册成功或注册后被清理。 另： 开放注册期间暂停签到任务、下载论坛附件功能、默认搜索功能、QQ登录绑定等功能（忘记账号密码可以邮箱重置后登陆） 请各位知晓。主要把下载附件的带宽和服务器负载节省下来供用户注册访问使用，等注册结束就恢复了（默认搜索功能根据论坛负载压力预计一周后恢复），请大家谅解。 新注册的会员需要注册一天后才可以发帖，以缓解注册压力。
【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册即将开始 12：00 -- 14：00 和 20：00 -- 22：00。 赶不上的定个晚间闹钟吧，新通知会在B站继续发布。 推荐使
阅读全文