.NET 安全研究新成果：一种绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQL注入绕过技巧。这种
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4SessionExec 实现在不同用户会话中执行命令
在内网渗透测试和红队活动中，渗透者通常需要在不同的用户会话之间切换，以模拟不同用户的操作，或者获取更高的权限。例如，攻击者可能通过窃取凭据或利用漏洞获得 SYSTEM 级权限，然后切换到其他低权限会话
阅读全文一个针对Exchange邮件服务器的后渗透利用工具，用于从 Exchange 服务器下载邮件，搜索邮件，获取人员信息等。
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文深度XSS漏洞扫描器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文构建主机防护坚固屏障：威努特勒索病毒处置方案实战分享
勒索软件是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常
阅读全文JavaSecLab 好用的综合型Java漏洞平台
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！介绍项目地址：https:/
阅读全文漏洞预警 | GeoServer远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述GeoServer是一个用Java编写的开源服务器，它允许用户共享、处理和编辑地理空间数据。为了互操作性而设计，它使用开源标准发布来自任何
阅读全文漏洞预警 | OfficeWeb365任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述OfficeWeb365是专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Exce
阅读全文漏洞预警 | Kavita路径遍历漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Kavita是一个快速、功能丰富的跨平台阅读服务器。0x03 漏洞详情漏洞类型：目录遍历影响：获取敏感信息简述：Kavita的/api/i
阅读全文工具 | FastjsonScan4Burp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FastjsonScan4Burp是一款基于burp被动扫描的fas
阅读全文AI浪潮下的自动化—一些基于Dify的信息收集方法
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文任正非开始追查，OD和华为相关涉事人员开除一堆
主要事件：3月华为OD招聘腐败事件是一起涉及技术作弊、利益输送和系统性管理漏洞的重大违规案件。主要涉及华为成都研究所的数据存储业务线，波及ICT产品与解决方案部、半导体业务部、人力资源部等多个部门。7
阅读全文身陷迷魂阵 沦为阶下囚
身陷迷魂阵 沦为阶下囚——《反间谍法》普法提示（十二）“先生，这样的照片，您也不想被登报公开吧？”面对来自境外间谍情报机关明晃晃的威胁，张某悔恨不已，却也无计可施。近期，国家安全机关破获一起我某驻外机
阅读全文春秋云镜靶场——Brute4Road，域渗透实战，涉及：vshell使用，BadPotato提权，约束性委派攻击等等
前言 春秋云镜靶场——Brute4Road：vshell使用，redis-rce（主从复制），base64提权，CVE-2021-25003，mssql-xp_cmdshell提权，BadPotat
阅读全文内网横向之RDP缓存利用
RDP（远程桌面协议）在连接过程中会缓存凭据，尤其是在启用了 "保存密码" 或 "凭据管理器" 功能时。这个缓存的凭据通常是用于自动填充和简化后续连接的过程。凭据一般包含了用户的用户名和密码信息，或者
阅读全文Ruijie Networks RCE漏洞检测工具 -- RuijieRCE（3月10日更新）
文末留言送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，
阅读全文安卓逆向 -- 动态调试以及常规手段
动态调试ADB简介在讲动态调试之前，我们需要知道一些简单的Android 调试桥 (ADB)命令，以及对ADB有一点了解：ADB可以让你的电脑和你的模拟器或者手机设备进行通信，adb 命令可用于执行各
阅读全文每日包邮送书活动开启啦！！！
每日第一篇文章点赞+在看+留言留言点赞数第一名包邮送书一本（书名随机）留言内容必须和文章内容相关每人每周可以多次留言参与，但只能领取一本本周点赞的，截止下周一上午八点，统一截图，确定送书人员名单个人微
阅读全文方正畅享全媒体新闻采编系统imageProxy.do接口存在任意文件读取 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文2025国家护网（HW）面试题汇总(最简版)
国家护网行动（简称“HW”）是国内网络安全领域最具实战性的攻防演练之一，旨在检验企业、机构及关键基础设施的防御能力。作为网络安全从业者，掌握护网面试中的高频考点至关重要。本文汇总了HW面试中常见的端口
阅读全文私有化部署的DeepSeek的漏洞利用、防范
针对私有化部署的DeepSeek模型存在的漏洞，攻击利用方式及对应的防范措施： 一、漏洞利用方式解析1. 未授权访问攻击 利用点：Ollama默认开放11434端口且无鉴权机制，攻击者可通
阅读全文"足够热爱才不会累"
序言 我的一个好朋友在某省护现场发来求助，然后就有了下文，时间过渡较大仅作为技术分享。演练 信息收集部分为，针对给定的单位进行二级三级单位，全资控股存续在业公司的子主域名进行收集，筛选过后找到
阅读全文搞网络安全，岂能不懂信息化（数字化）？双料精英修炼指南（系列之一）
我们已经开启了数字世界的时代，网络安全，也随之进入了“数字安全”的阶段。数字化（信息化），从大的阶段来看，可以分为三个阶段，分别是信息化、空间化、数字化，对应的分别是信息系统、网络空间、数字世界；对应
阅读全文面试必问：你真的了解GUI和CLI的区别吗？V浪带你揭秘操作系统背后的秘密
在计算机的世界中，Shell作为连接用户和系统内核的桥梁，扮演着至关重要的角色。无论是通过图形界面点击鼠标，还是在命令行中敲击键盘，我们都在与各种形式的Shell交互。本文将带您深入了解不同操作系统平
阅读全文creds：一款炫酷的常见服务默认口令账号密码备忘录
可以说相当好用安装：python3 -m pip install defaultcreds-cheat-sheet -i https://mirrors.aliyun.com/pypi/simple/
阅读全文《论语别裁》第01章 学而（23） 孔子的素描
《论语别裁》第01章 学而（23）孔子的素描讲到这个地方，一直太严肃了，所以下面来个滑稽的事情。在这里，也可窥见孔门弟子写文章的笔法，并不呆板，是活泼生动的。子禽问于子贡曰：夫子至于是邦也，必闻其政，
阅读全文紧急：Microsoft 修补了 57 个安全漏洞，包括 6 个被积极利用的零日漏洞
Microsoft 周二发布了安全更新，以解决其软件中的 57 个安全漏洞，其中包括多达 6 个零日漏洞，据称这些漏洞已在野外被积极利用。在 56 个缺陷中，6 个评级为“严重”，50 个评级为“重要
阅读全文SwitchyOmega 被曝盗取私钥，如何防范插件被篡改？
作者：Lisa & 耀编辑：Liz近日，有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。 经分析发现，该安全问题并非首次出现，早在去年就已有相关安全提醒。然而
阅读全文