古城墙下的技术狂欢—补天白帽黑客城市沙龙西安站向你发出邀请！
20252024补天白帽黑客城市沙龙西安站2025年3月29日，补天白帽黑客城市沙龙重磅来袭！首站落地古都西安，在这座充满历史底蕴的城市里，补天将携手众多白帽，共同开启一场更精彩、更具吸引力的白帽黑客
阅读全文CNVD漏洞周报2025年第9期
2025年03月03日-2025年03月09日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞291个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20250303-20250309)
一、境外厂商产品漏洞1、Microsoft Excel代码执行漏洞（CNVD-2025-04194）Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格
阅读全文全国政协十四届三次会议闭幕 习近平等出席
全国政协十四届三次会议闭幕习近平李强蔡奇丁薛祥李希韩正出席王沪宁发表讲话中国人民政治协商会议第十四届全国委员会第三次会议圆满完成各项议程，10日上午在人民大会堂闭幕。会议号召，人民政协各参加单位和广大
阅读全文安全简讯（2025.03.10）
1. 美多城警告移动网络钓鱼短信冒充停车违规罚款诈骗3月9日，近期，美国多个城市包括安纳波利斯、波士顿、格林威治、丹佛、底特律、休斯顿、密尔沃基、盐湖城、夏洛特、圣地亚哥、旧金山等地纷纷发出警告，指出
阅读全文【开放注册公告】吾爱破解论坛2025年3月13日十七周年开放注册公告
Who Are We吾爱破解论坛从2008年3月13日建立以来，陪伴众多坛友走过了17年艰辛而辉煌的风雨历程，以带领新手走入密界大门为基础，汇集了一大批爱好者在此栖息，今天我们依然不忘初心，希望起到承
阅读全文助力智算升级！天融信再度入选Gartner®中国超融合跨界代表厂商
超融合跨界厂商近日，Gartner发布《Competitive Landscape: Chinese HCI Vendors》报告（以下简称《报告》）。天融信作为超融合跨界厂商(Crossover v
阅读全文雷神众测漏洞周报2025.3.3-2024.3.9
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文SecWiki周刊（第575期）
本期关键字：安全防护、资产测绘、威胁图谱、Java漏洞挖掘、隧道流量、协议栈、eBPF等。2025/03/03-2025/03/09安全技术[编程技术] 细数开发过程中那些不安全的安全防护方式http
阅读全文fastjson <=1.2.47 c3p0 利用
经常有学员问到fastjson c3p0 怎么利用 在 fastjson 漏洞利用中，c3p0 依赖通常用于 AutoType 相关的反序列化攻击。例如，攻击者可以利用 fastjson 解析 JSO
阅读全文Apache OFBiz 服务端模板注入漏洞(CVE-2025-26865)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache OFBiz 服务端模板注入漏洞漏洞编号QVD-2025-10061,CVE-2025-26865公开时间2025-03-07影
阅读全文国产 WAF 封神！BAT 力捧，15.6K Star 下零成本 KO 黑产
在Web攻击日益复杂化的今天，传统基于规则库的WAF（Web应用防火墙）已难以应对新型攻击手段。长亭雷池WAF以其**“智能语义分析算法”和动态防护技术**，重新定义了Web安全防护的边界。根据个人
阅读全文香港城市大学 | Android应用中剪贴板使用的系统性研究
原文标题：Attention! Your Copied Data is Under Monitoring: A Systematic Study of Clipboard Usage in Andro
阅读全文【CVE-2024–31317】利用Android Zygote的注入攻击
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文速度与死神擦肩：小米SU7 Ultra飙车事件背后的科技狂飙与安全困局
点击箭头处“蓝色字”，关注我们哦！！深夜飙车300km/h，17秒加速引爆全网争议3月6日深夜，一段山东潍坊城区道路飙车视频刷爆社交网络。画面中，一辆小米SU7 Ultra的仪表盘显示车速从0km/h
阅读全文安全动态回顾|AI训练数据藏雷 黑客利用YouTube首席执行官的AI视频进行网络钓鱼诈骗
2025.2.24—3.2安全动态周回顾2025.2.17—2.23安全动态周回顾2025.2.10—2.16安全动态周回顾2025.2.3—2.9安全动态周回顾2025.1.20—1.26安全动态周
阅读全文SRC漏洞挖掘｜助你快速成为百万赏金猎人
0x01 培训介绍在SRC漏洞挖掘当中，随着攻击面的缩小，常规姿势与技巧已经无法挖掘出比较满意的漏洞。那么本课程将会给你带来国内外SRC漏洞挖掘的骚姿势以及奇淫技巧！通过丰富的案例以及生动且简单易懂的
阅读全文米哈游（原神）网安岗位招聘（全职+实习）（25-50K·16薪）
今天来一家游戏公司米哈游的网络安全招聘，数据来自BOSS招聘网以及官网。其中资深基础安全工程师（25-50K·16薪）。米哈游（英文名：mihoyo）是上海米哈游网络科技股份有限公司旗下品牌，围绕原创
阅读全文车载Android系统加固深入浅出
车载Android系统加固的技术解决方案，结合硬件、软件、通信安全等多维度防护手段，确保系统安全性与可靠性：汽车OTA安全浅析车载系统破解工具和方法搭建云手机(无需Root权限)智能网联汽车安全漏洞研
阅读全文fastjson <=1.2.47 c3p0 利用
经常有学员问到fastjson c3p0 怎么利用 在 fastjson 漏洞利用中，c3p0 依赖通常用于 AutoType 相关的反序列化攻击。例如，攻击者可以利用 fastjson 解析 JSO
阅读全文5 种利用 HTTP 参数污染 (HPP) 攻击的小技巧
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）5 种利用 HTTP 参数污染 (HPP) 攻击的小技巧imgHTTP 参数污染（
阅读全文漏洞挖掘 | 记一次CNVD证书获取过程
扫码领资料获网安教程本文由掌控安全学院 - 我会发着呆 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言本人为练习时长一年半的脚本小子，近来总是
阅读全文getSubsidiaries：海外SRC利器，自动获取目标子公司
getSubsidiaries: 获取所选公司的子公司列表。 这对于大范围漏洞赏金目标的侦察非常有用。地址：https://github.com/xnl-h4ck3r/getSubsidiaries测
阅读全文blindsight：rust写的一款绕过拦截转储Lsass的工具
GitHub - 0xdea/blindsight ：转储LSASS内存的工具，绕过基本拦截。地址：https://github.com/0xdea/blindsight测试通过：Microsoft
阅读全文国自然申报倒计时！十年真实评审3轮本子精修！中标提升78.8%
老师们，已经3月份了！25年国自然项目申报真的到了最后的冲刺阶段！在最后这个时间，我们做什么才能最大化提高本子的中标率呢？以我去年的亲身经历，我建议老师们直接找真正的国自然评审专家来指导和修改本子，就
阅读全文