工具 | Rscan
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Rscan是一款自动化扫描工具。0x01 功能说明内置600种指纹识
阅读全文威努特助力高校网站安全防护
01背景介绍随着高校信息化发展，网站已经成为高校信息化建设的重要组成部分和最直接的成果展示。网站涵盖了高校教学、科研和办公等各个方面的重要信息系统，比如与师生日常生活和学习紧密相关的计费平台、教务平台
阅读全文域内渗透手法全解（万字长文+实验）适合收藏
域内渗透手法域内用户名枚举在Kerberos协议认证的AS-REQ阶段，请求包cname对应的值是用户名。在• 用户存在且启用• 用户存在但禁用• 用户不存在时 AS-REQ包各不相同，可以利用这一点
阅读全文面试经验分享 | 成都某安全厂商渗透测试工程师
扫码领资料获网安教程本文由掌控安全学院 - 执念 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）所面试的公司：某安全厂商所在城市：成都面试职位
阅读全文我从有限的存储XSS到开放重定向和偷偷摸摸的CSRF Referrer Bypass的旅程
🎯 介绍在bug赏金狩猎的狂野世界中，有时您会偶然发现黄金。这是我在同一个程序中发现的两个独立错误的故事，但位于不同的地方。一个最初是一个看似不可利用的存储型 XSS 漏洞，但通过一点创意，我把它变成
阅读全文【免杀】使用CobaltStrike的外置监听器绕过检测
背景起源于一次免杀马的制作，当我制作好了过后，在windows defender（后文简称为wd）中测试时本地扫描能够通过CobaltStrike TeamServer能显示木马的正常上线上线后本地木
阅读全文一图读懂《涉及国家安全事项的建设项目许可管理规定》
小安说《涉及国家安全事项的建设项目许可管理规定》（以下简称《规定》）自2025年3月1日起实施。《规定》的出台，是细化完善《反间谍法》配套制度的重要成果，是严格规范建审许可工作的重要依据，对我国统筹高
阅读全文老东家新增7000个岗位
2 月 25 日，腾讯宣布今年新招 7000 实习生，面向 2025 年 9 月到 2026 年 12 月毕业的同学。近几年腾讯应该都没有公布过这种消息了。我看脉脉同事圈里有小伙伴说，整个组织架构都在
阅读全文从 sql 语句的控制到任意文件读取挖掘思路
环境搭建 下载 zzcms 的源码 https://www.zzcms.net/ 然后 phpstduy 一把搭建就 ok 搭建成功如下 然后记得创建数据库然后导入给的 sql 文件就好了 漏洞点寻
阅读全文安全架构师常见面试题整理
基于多家头部互联网大厂安全架构师面试题的分析和整理，从技术实现（零信任、OWASP、STRIDE）、战略规划（多云架构、威胁建模）到组织协作（合规推演、跨团队影响）三大维度，梳理安全架构师的核心能力要
阅读全文AI代码审计扫描器 -- AICodeScan（2月27日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- CSP与浏览器安全策略
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/fe29426dfe4500:12 - CSP与浏览器安全策略详解本次课程
阅读全文安卓逆向 -- 某痛单词过frida检测
今天来给大家分享一个案例，某某单词app，由于该app有反调试，本文就介绍一下如何绕过他的反调试开始检测Frida的机制一般在Native层实现，通常会创建几个线程轮询检测。首先要知道检测机制是由哪个
阅读全文瑞友天翼应用虚拟化系统RAPAgent.XGI接口存在SQL注入漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文国内某头部网安企业疑似大量敏感数据泄漏到外网
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新先说明一下,敏感信息这里不讨论,感兴趣的可以去文末看原文。本次泄漏的数据是一份包含约7000+行的工作日志和代码的文档
阅读全文海洋cms任意文件读取漏洞CVE-2025-25799
漏洞描述:海洋SеаCMS是一个内容管理系统,主要用于构建和管理网站内容,13.3版本中,由于аdmin_ѕаfе.рhр文件中的filе_ɡеt_соntеntѕ函数存在缺陷,允许攻击者通过构造特定
阅读全文高并发网络扫描、服务探测工具 - ServerScan
01 项目地址https://github.com/Adminisme/ServerScan02 项目介绍一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。多平台
阅读全文大模型驱动智能合规 | 构建企业个保审计新范式
《个人信息保护合规审计管理办法》即将于2025年5月1日正式施行，在该办法的答记者问中提及：“个人信息处理者开展个人信息保护合规审计分两种情形：一是自行开展合规审计，即个人信息处理者应当定期对其处理个
阅读全文某开源OA白名单后缀限制下巧用系统设计getshell
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文照片竟然暴露你的隐私？揭秘 EXIF 元数据的安全隐患！
在如今的数字时代，我们几乎每天都在用手机或相机记录生活，然后迫不及待地分享到社交媒体、论坛或网站。然而，你是否意识到，这些看似普通的照片背后，可能藏着一些“隐秘信息”？这就是 EXIF 元数据（可交换
阅读全文使用 IDA Pro 和 Rust 简化漏洞研究
【翻译】Streamlining vulnerability research with IDA Pro and Rust - hn security "反叛者崛起，我们已做出牺牲如同鬼魂般被击倒血液
阅读全文《论语别裁》第01章 学而（11）谁来了解你
《论语别裁》第01章 学而（11）谁来了解你第三句“人不知而不愠，不亦君子乎”，就是说做学问的人，乃至一辈子没有人了解，也“不愠。”“不愠”这个问题很重要了。“怨天尤人”这四个字我们都知道，任何人碰到
阅读全文小米15 Ultra 发布，6499元起售，所谓“夜神”实际却是乏善可陈
这次官方宣传还有 KOL 吹嘘最卖力的，无疑就是那颗HP9潜望了。但若根据官方给出的9.4mm通光孔径来算，其原生等效焦距应该是92.6mm才对，所以这代默认的100mm焦段实为裁切结果。这种设计的好
阅读全文腾讯安全市占率领跑！艾瑞咨询最新威胁情报市场报告出炉
近日，国内权威研究机构艾瑞咨询发布了《2024年中国威胁情报行业发展研究报告》，报告对2024年威胁情报API、威胁情报门户账号订阅、威胁情报管理平台TIP 为主的纯情报市场以及融入其他安全产品的威胁
阅读全文安全简讯（2025.02.27）
1. Netflix《怪奇物语》最终季敏感细节遭泄露2月25日，2025年对Netflix来说可谓是多事之秋。首先，面临来自Disney+、Hulu和Max等竞争平台的激烈竞争，用户留存率下滑，内容吸
阅读全文