奇安信一面就凉凉了
昨天晚上群里小伙伴发了一通牢骚，他明明面试的某区域的安服岗，结果面试官上来一通各种问护网中安全设备相关的问题。简单的防火墙，waf还能说上一二，但是问到全流量，蜜罐，态势，感觉就傻眼了，每个连是干啥的
阅读全文shiro反序列化漏洞学习
由于利用工具以及很成熟了，就不进行复现了。本文只探讨漏洞原理。个人见解。低版本shiro550手动判断是否存在shiro组件的方法1，未登录的情况下，请求包的cookie中没有rememberMe字段
阅读全文BurpSuite文件上传漏洞Fuzz插件 -- （3月4日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- JSONP安全与防御
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/36aed8b2faf400:12 - 利用P安全问题进行钓鱼攻击演示本次
阅读全文安卓逆向 -- 某幸咖啡协议算法
数字加固的，FART就能脱干净抓包结果： 复制代码 隐藏代码POST /resource/m/user/login h2Host: capi.lkcoffee.comcontent-type: app
阅读全文Phrack杂志四十年（一）
20世纪70-80年代，AT&T 等电信巨头的垄断和高昂长途电话费用催生了“电话飞客” phreaker，他们利用漏洞——特定频率的声波可以控制电话网络中的模拟交换机——免费打电话。1970年代初期，
阅读全文Ollama未授权访问，白嫖AI服务 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文【漏洞预警】ManageEngine ADSelfService Plus身份认证绕过漏洞(CVE-2025-1723)
漏洞描述:Zоhосоrр MаnаɡеEnɡinе ADSеlfSеrviсе Pluѕ版本6510及以下存在账户接管漏洞,原因是会话处理不当,只有设置中的有效账户持有者才有可能利用这个漏洞。攻击场
阅读全文全国政协十四届三次会议在京开幕 习近平等党和国家领导人到会祝贺
全国政协十四届三次会议在京开幕习近平李强赵乐际蔡奇丁薛祥李希韩正到会祝贺王沪宁作政协常委会工作报告石泰峰主持蒋作君作提案工作情况报告凝心聚力共谱壮美华章，奋发有为再绘时代新篇。中国人民政治协商会议第十
阅读全文2025HW人才招募计划，结款稳定！
🌟【沈阳森烨网络科技 | 网络安全精英招募令】🌟🌈 公司简介 🌈数字浪潮汹涌的今天，沈阳森烨网络科技有限公司作为一家专注于网络安全领域的公司，凭借多年的行业经验与诚信经营，从未拖欠过员工的一分一毫，结
阅读全文打造自己专属的漏洞赏金搜索引擎
你是否想过使用 Google 和 Bing 来收获漏洞赏金？！你是否知道你也可以对这些大名鼎鼎的搜索引擎进行自定义？让它们只向你显示漏洞赏金的目标？那么今天就让我们来看看如何打造一款自己专属的漏洞赏金
阅读全文DeepSeek遭遇黑客会怎样？揭秘大模型的7个致命安全漏洞
在人工智能飞速发展的今天，DeepSeek、文心一言等大型语言模型(LLM)已经成为我们日常生活的一部分。然而，当我们惊叹于AI的神奇能力时，你是否想过：这些看似智能的"大脑"也存在安全漏洞？今天就让
阅读全文COMpromise - 再次写入 Registry，第 4 部分
【翻译】The Key to COMpromise - Writing to the Registry (again), Part 4 — NeodymeCOMpromise - 利用 TOCTOU
阅读全文xss漏洞挖掘插件 - Jssx
01 项目地址https://github.com/Yn8rt/Jssx02 项目介绍项目描述根据自己提供的xsspayload进行批量测试，默认使用的是<img src=x onerror=aler
阅读全文2025HVV · 人才招募就差你
人才招募HVV简介护网行动是国家网络安全的重要组成部分，旨在通过实战演练，提升网络安全防护能力，发现并修复潜在的安全漏洞，保障国家关键信息基础设施的安全。2025年护网行动即将启动，现面向全社会招募网
阅读全文⌈京麒沙龙第16期⌋移动安全技术专场，线下约起~
数字时代的安全攻防战从未停歇，移动设备中存储着大量的用户隐私、金融和消费数据、通信记录等，成为黑灰产觊觎的重点，随之而来的移动安全攻防战争也越来越激烈。3月15日，京东安全将在位于北京中关村的学说空间
阅读全文《论语别裁》第01章 学而（17）三面镜子
《论语别裁》第01章 学而（17）三面镜子下面讲要怎样作学问：曾子曰：吾日三省吾身，为人谋而不忠乎？与朋友交而不信乎？传不习乎？曾子为孔子的学生，名参，少孔子四十六岁。由这一点我们看到，孔子回到鲁国讲
阅读全文爆火的DeepSeek提示词技巧大公开！这7招让你事半功倍(送书3本)
DeepSeek作为一款强大的语言模型，正受到越来越多的关注。如何高效利用DeepSeek？掌握提示词技巧是关键！本文将为你深度揭秘DeepSeek的7大提示词技巧，从基础操作到进阶玩法，手把手教你优
阅读全文使用 SpecterInsight 绕过 AMSI 并逃避 AV 检测
介绍几周前，reddit 上有一篇帖子询问如何绕过 Windows Defender 而不被发现。最近，构建可以逃避检测的有效载荷变得更加困难。微软付出了大量的努力来部署良好的启发式签名，以阻止已知的
阅读全文【安全圈】WordPress 第三方表单插件 Everest Forms 曝远程代码执行漏洞
关键词漏洞据外媒 Wordfence 报道，安全人员 Arkadiusz Hydzik 向其报告一款名为 Everest Forms 的 WordPress 插件存在严重漏洞 CVE-2025-112
阅读全文【安全圈】苹果 macOS 虚拟机应用 Parallels Desktop 曝漏洞未修补完全
关键词漏洞安全研究员 Mykola Grymalyuk 去年曝光苹果 macOS 平台广受好评的 Parallels Desktop 虚拟机软件存在一项编号为 CVE-2024-34331 的提权漏洞
阅读全文【安全圈】金融服务平台Angel One披露一起数据泄露事件
关键词网络攻击金融服务平台Angel One披露了一起涉及未经授权访问特定客户数据的泄露事件，原因是其部分亚马逊云服务（AWS）资源遭到入侵。此次事件于2025年2月27日被发现，当时该公司从其暗网监
阅读全文ECDSA 签名中的私钥泄露：elliptic 库畸形输入漏洞分析
作者：enze编辑：Liz引言近期，JavaScript 生态中广泛使用的 elliptic 加密库被发现存在严重安全漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者可以通过构造特定输入，在仅签
阅读全文擎安全炬火，燃科技强国梦：公益扶持共育数字安全青年人才
近日，中国光华科技基金会（以下简称“光华基金会”）理事会换届会议暨第八届一次理事会会议在京召开，共青团中央书记处书记夏帕克提出席会议并讲话。会议审议通过了中国光华科技基金会第八届一次理事会工作报告、财
阅读全文雷军两会建议：改车牌！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2025全国两会于今日拉开帷幕，全国人大代表、小米创办人兼董事长兼CEO、金山软件董事长雷军公布了他的2025两会建议：关于加快推进自动驾驶量产的建议；关
阅读全文AutoSec年会专家确认 | PTC：智能汽车网络安全痛点与解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为最具影响力的年度汽车网络安全产业标杆会议，9周年行业年会 | AutoSec 2025中国汽车网络安全及数据安全合规峰会正式定档2025年4月1日-2
阅读全文Linux: 以太网 PHY 驱动简析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01硬件拓扑上图来自 瑞昱半导体 (RealTek) 的 RTL8201F 系列网卡 PHY 芯片手册。按OSI 7层网络模型划分，网卡PHY 芯片(图中
阅读全文2025年新兴勒索软件组织的崛起与影响
2024年，全球勒索软件攻击事件达到5,414起，较2023年增长了11%。尽管年初增长较为缓慢，但在第二季度和第四季度，攻击事件激增，其中第四季度共发生1,827起事件，占全年总数的33%。执法机构
阅读全文留言赠书 |《硬件设备安全攻防实战》免费送
近年来，国家出台了一系列政策、安全标准和规范来支持网络安全产业发展，强调加强网络安全体系保障与能力建设，要求企业加强硬件设备的安全防护措施，确保设备的安全性和可靠性。同时，数字化转型持续加速，国产化信
阅读全文