SQL注入工具 - sqlmc
01 项目地址https://github.com/malvads/sqlmc02 项目介绍项目描述SQLMC （SQL Injection Massive Checker） 是一种旨在扫描域以查找
阅读全文出席白宫加密峰会的这些公司，竟然都是……
图源：The White House (X)美东时间3月7日，白宫召开首届加密货币行业峰会，汇聚了美国相关政府官员和加密行业领袖。在参会人员中，我们发现Coinbase CEO Brian Armst
阅读全文【安全圈】美国政府称 2024 年美国人因欺诈损失创纪录 125 亿美元
关键词网络诈骗美国联邦贸易委员会（FTC）今天表示，去年美国人因欺诈损失了创纪录的 125 亿美元，比前一年增加了 25%。消费者报告称，投资诈骗造成的损失最高，总额约为 57 亿美元，平均损失超过
阅读全文【安全圈】朝鲜 Lazarus 黑客通过 npm 软件包感染数百人
关键词恶意软件在 npm（Node 包管理器）上发现了六个与臭名昭著的朝鲜黑客组织 Lazarus 有关的恶意软件包。这些软件包已被下载 330 次，旨在窃取帐户凭证、在受感染的系统上部署后门以及提取
阅读全文【安全圈】瑞士关键行业面临新的 24 小时网络攻击报告规则
关键词网络攻击瑞士国家网络安全中心 (NCSC) 宣布了该国关键基础设施组织的一项新的报告义务，要求他们在发现网络攻击后 24 小时内向该机构报告。根据NCSC的公告，这一新要求是为了应对日益增多的网
阅读全文【安全圈】SideWinder APT 利用增强的工具集瞄准海事和核能领域
关键词安全漏洞卡巴斯基研究人员警告称，APT 组织SideWinder（又名 Razor Tiger、Rattlesnake 和 T-APT-04）的目标是南亚、东南亚、中东和非洲的海事、物流、核能、
阅读全文记一次漏洞挖掘过程中的SQL注入浅浅绕过记录
0x00 文章背景日常测试时发现客户网站存在注入，我看着这界面的样子就像是个CMS来的，搜集一会之后确认了，果然是。本来还想着以为可以捡到一本证书了，结果显然运气不够，开发厂商的注册资产没达标。那怎
阅读全文【漏洞预警】Fortinet多个产品前台远程代码执行漏洞
简介:FortinetFortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统,该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤
阅读全文【漏洞预警】万户网络ezOFFICE /selectAmountField.jsp存在SQL注入漏洞
漏洞详情:万户ezOFFICE selectAmountField.jsp存在一个SQL注入漏洞,未经授权的攻击者可以通过该漏洞获取数据库敏感信息,修复方案:临时修复建议：1、加强系统和网络的访问控制
阅读全文【漏洞预警】MinIO身份验证缺陷漏洞 (CVE-2025-27414)
漏洞详情:MinIO发布安全公告,披露了一个身份验证缺陷漏洞,该漏洞是由于MinIO在评估用于SFTP连接的SSH密钥的信任度时存在缺陷,可能导致身份验证绕过和未经授权的数据访问,此漏洞是在特定配置下
阅读全文【安全更新】微软3月安全更新多个产品高危漏洞通告
通告编号:NS-2025-00132025-03-12TAG：安全更新、Windows、Microsoft Office、Azure、Microsoft Visual Studio漏洞危害：攻击者利用
阅读全文2025-03微软漏洞通告
微软官方发布了2025年3月的安全更新。本月更新公布了256个漏洞，包含23个特权提升漏洞、23个远程执行代码漏洞、4个身份假冒漏洞、4个信息泄露漏洞、3个安全功能绕过漏洞、1个拒绝服务漏洞，其中6个
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文微软补丁日安全通告 | 3月份
2025年3月12日（北京时间），微软发布了2025 年 3月安全更新，共发布了58个CVE的补丁程序，同比上月减少了9个。在漏洞安全等级方面，存在6个标记等级为“Critical”的漏洞，51个漏洞
阅读全文【漏洞通告】Fortinet多产品前台远程代码执行漏洞(CVE-2024-45324)
漏洞名称：Fortinet多产品前台远程代码执行漏洞(CVE-2024-45324)组件名称：Fortinet多款产品影响范围：7.4.0≤FortiOS 7.4≤7.4.47.2.0≤FortiOS
阅读全文网络安全信息与动态周报2025年第10期（3月3日-3月9日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文重磅！首个行业人才团标将于下月AutoSec大会正式发布，填补国内人才评价标准空白
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能网联汽车的快速发展，网络数据安全已成为关乎行业健康发展的关键因素。为建立健全智能网联汽车网络数据安全人才培养体系，推动行业人才评价标准化、规范化，
阅读全文AutoSec年会专家确认 | 一汽奔腾：构建主被动结合多纵深的整车信息安全防护体系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文AutoCable演讲嘉宾确认 | 长飞光纤光缆：智能汽车光纤通信解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025年4月1-2日，由谈思实验室和谈思汽车联合主办的「2025 AutoCable中国汽车线束线缆及连接技术创新峰会」将在上海龙珠召开。届时，Auto
阅读全文CAN总线报文数据一致性校验
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01不安全的CAN总线1、如何保证ECU接收到的数据是合法的？比如ECU1接收ECU2发出的一帧0x100报文，协议层是不会区分是ECU1发的，还是非法接
阅读全文CVE-2025-24813——tomcat文件上传到反序列化
一、 CVE-2025-24813先去官网看漏洞描述https://tomcat.apache.org/security-11.html漏洞利用条件如下。1， 开启PUT2， 开启session Fi
阅读全文无壳app的libmsaoaidsec.so frida反调试绕过姿势
当前许多应用通过集成libmsaoaidsec.so实现针对 Frida 的反调试机制，其核心逻辑是在应用启动过程中，当加载libmsaoaidsec.so动态库时，会通过pthread_create
阅读全文捷豹路虎数据泄露：黑客“Rey”曝光700份内部文件
近日，英国知名豪华汽车制造商捷豹路虎（Jaguar Land Rover，简称JLR）被曝遭遇严重的数据泄露事件。据网络安全研究人员和恶意行为者常出没的暗网论坛消息，一名自称“Rey”的威胁行为者声称
阅读全文10人开班，欢迎报名！大模型安全应用开发：高薪赛道快速入局
“ 在数字化浪潮中，大语言模型正深刻改变网络安全格局。恶意邮件、复杂日志……传统手段难以应对的挑战，如今可通过模型轻松化解。但你是否清楚，如何将大模型融入网络安全？如何抵御针对模型的新型攻击？本课程为
阅读全文最新专刊 | 《奇安信攻防社区·2024年度专刊》赠书福利
内容介绍 | 专刊亮点 | 感谢福利 | 获取专刊2024年刊《奇安信攻防社区·年度专刊》奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安
阅读全文浅谈DNS-rebinding
总结一个古老的知识点DNS Rebinding0x01 攻击简介DNS Rebinding也叫做DNS重绑定攻击或者DNS重定向攻击。在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地
阅读全文【免费领】Android App渗透实战方法大全
点击蓝字/关注我们今日福利大厂渗透岗位技巧干货快速掌握安卓App渗透实战方法大量案例解析App渗透工具使用技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下为节选的部分目录：长按识别
阅读全文SwitchyOmega 被曝盗取私钥，如何防范插件被篡改？
作者：Lisa & 耀编辑：Liz近日，有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。 经分析发现，该安全问题并非首次出现，早在去年就已有相关安全提醒。然而
阅读全文实战案例！记一次攻防演练突破
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文