记一次漏洞挖掘过程中的SQL注入浅浅绕过记录
文章首发在：先知社区https://xz.aliyun.com/news/170770x00 文章背景日常测试时发现客户网站存在注入，我看着这界面的样子就像是个CMS来的，搜集一会之后确认了，果然是。
阅读全文风云卫×DeepSeek-R1（五）：从漏洞验证到自动修复的优化之路
全文共4726字，阅读大约需9分钟。一 变革来袭：AI能颠覆代码审计吗？近期，Deepseek-R1[1]凭借在多项核心评测基准中的优异表现，尤其是在代码层面，展现出了强大的推理能力和高效的性能，能够
阅读全文业务系统被黑致客户数据泄露，这家大型企业赔偿近5000万元
关注我们带你读懂网络安全来爱德公司达成一项近5000万元的和解协议，以解决2024年6月发现的一起网络攻击事件引发的集体诉讼；据悉，RansomHub勒索软件团伙窃取了公司业务系统约一年的客户商务数据
阅读全文瑞士出台新规：关基设施遭遇网络攻击需在24小时内上报
关注我们带你读懂网络安全新规要求，关键基础设施组织发现网络攻击后，首次报告需在24小时内完成，详细报告需在后续14天内完成，未遵守规定最高可罚约80万元。前情回顾·网络安全事件报告制度美国证券机构新规
阅读全文2025HVV巢安招聘！
2025HVV合肥巢安开启招聘啦直接对接厂商招聘要求硬性：毕业人员，有护网项目经验，中高级水平中级：具有一般的监控+处置+研判能力中级+：具有良好的监控+处置+研判+溯源能力熟悉主流安全设备。具备研判
阅读全文安全简讯（2025.03.11）
1. 黑暗风暴黑客组织声称对全球DDoS攻击负责3月10日，黑暗风暴（Dark Storm）黑客组织声称对周一引发全球多起服务中断的DDoS攻击负责，此次攻击迫使受害公司启用Cloudflare的DD
阅读全文【漏洞通告】Apache Tomcat远程代码执行漏洞(CVE-2025-24813)
一、漏洞概述漏洞名称Apache Tomcat远程代码执行漏洞CVE IDCVE-2025-24813漏洞类型代码执行发现时间2025-03-11漏洞评分7.5漏洞等级高危攻击向量网络所需权限无利
阅读全文【漏洞通告】Apache OFBiz模板引擎注入漏洞(CVE-2025-26865)
一、漏洞概述漏洞名称Apache OFBiz模板引擎注入漏洞CVE IDCVE-2025-26865漏洞类型代码执行发现时间2025-03-11漏洞评分9.1漏洞等级严重攻击向量网络所需权限无利用
阅读全文漏洞研究和漏洞利用技术领域的本质演变
现代漏洞研究与攻防演变分析现代漏洞研究和漏洞利用技术领域正经历着本质性的演变，反映了网络安全攻防间的"进化竞赛"。本文从多个维度分析这一动态发展过程。（备注：基于漏洞研究员之间的对话整理）现实世界中的
阅读全文春雨润无声，挖洞正当时——3月众测活动超全攻略
"惊蛰到，bug出洞！"当柳条抽新芽的时候键盘也响起春耕的节奏这个三月不做赏花人我们要当数字园丁在先知平台的土壤里来场酣畅淋漓的"捉虫大赛"你找到的每个漏洞都是浇灌产品成长的春雨先知3月众测活动来啦！
阅读全文漏洞通告 | Apache Tomcat 远程代码执行漏洞
漏洞概况Tomcat 是一个开源的、轻量级的 Web 应用服务器 和 Servlet 容器。它由 Apache 软件基金会下的 Jakarta 项目开发，是目前最流行的 Java Web 服务器之一。
阅读全文2025阿里白帽大会：共筑网络安全新生态
3月1日，以“洞见风险，先知先行”为理念的2025阿里白帽大会在杭州成功举办。顶尖白帽、学术界代表与阿里技术团队齐聚一堂，共探网络安全前沿议题，以实战经验与创新思维直击安全本质。
阅读全文超 4300 万 Python 安装有代码执行漏洞隐患
在 Python JSON Logger 包（python-json-logger）中，发现了一个严重影响版本 3.2.0 和 3.2.1 的重大漏洞，编号为 CVE-2025-27607。该漏洞因对
阅读全文SFSRC助力 | 先知安全沙龙 - 深圳站 3月15日开启！
阿里云先知灯塔系列城市安全沙龙第八场-深圳站将于3月15日在深圳大学粤海校区南区致腾楼一楼报告厅举办。本次沙龙由阿里云先知、阿里安全响应中心、深圳大学计算机与软件学院联合举办，邀请深圳10余所高校网络
阅读全文马斯克遭遇“黑色星期二”！X平台遭乌克兰IP网攻瘫痪，特斯拉股价一夜蒸发千亿！背后竟是……
一场宕机蒸发千亿市值，网络安全已从“技术命题”升维为“生存之战” 一、凌晨5:30的“数字闪电战”：一场瘫痪全球的乌克兰IP之谜 2025年3月10日，美国东部时间凌晨5:30，马斯克旗下社交媒
阅读全文实战 | 记一次SQL到接口的SSRF
再一次众测项目中挖掘到一个有意思的漏洞空白页面，先扫下端口和目录Wap目录有个登录页弱口令爆破下日了，有校验本来准备换站的，刷新了一下，突然进来了？玩的就是心跳和刺激是吧，主打的就是一个陪伴是吧功能少
阅读全文翻译|创建基于WebSocket的PowerShell反向 Shell
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文一句话查找信息泄漏凭据
代码：(access_key|access_token|admin_pass|admin_user|algolia_admin_key|algolia_api_key|alias_pass|alicl
阅读全文【广告】z1sec网络安全一对一培训
广告时间z1sec开启了全新的网络安全课程，全课程只采用 1对1 的方式授课。• 拒绝低效率网络安全学习• 拒绝传统课长篇大论不着重点• 拒绝交了钱却没有坚持力而放弃• 拒绝普通培训的低效沟通，一对一
阅读全文我与红队：一场网络安全实战的较量与成长
扫码领资料获网安教程本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）在网络空间安全领域，红队作为模拟攻击方
阅读全文揭秘下一代防火墙的致命弱点：为什么高价防火墙也会被轻松突破？
在当今互联网安全形势日益严峻的环境下，防火墙作为组织网络安全的第一道防线，承担着至关重要的角色。它们像卫兵一样，站在受信任内部网络与充满威胁的外部世界之间，根据预设的安全规则监控和控制网络流量。然而，
阅读全文面试知识库V1.0内测了
各位朋友好，最近我一直在整理面向0-6年从业经验的网络安全资料库，主要为计划进入这一领域的新人，以及初入行业的网络安全从业者提供系统性指导。而高质量的学习支持，必然离不开结构化的知识储备。目前在星球中
阅读全文acme SSL 证书自动续证设置
防走失：https://gugesay.com/archives/4080不想错过任何消息？设置星标↓ ↓ ↓话说现在国内的阿里云、腾讯云的免费SSL都从1年期缩短至了3个月，这一季度一次的更新证书属
阅读全文网友随手一撬，Manus AI被破解，AI界的“门没锁”乌龙
最近科技圈那可是热闹非凡，就像炸开了锅一样。网友 @jianxliao，干了一件超级牛的事儿，成功破解了大火的 Manus AI，这消息一传出，瞬间吸引了无数人的目光。一、事件概述：破解就像拆魔盒Ma
阅读全文【漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)
洞描描述:当应用程序启用ѕеrvlеt写入功能（默认情况下禁用）、使用Tоmсаt默认会话持久机制和存储位置、依赖库存在反序列化利用链时,未授权攻击者能够执行恶意代码获取服务器权限。攻击场景:攻击者可
阅读全文