Android系统定制绕过AI风控检测及对抗DeepSeek和ChatGPT等AI大模型的解决方法
针对Android系统定制对抗AI风控及大模型检测的需求，结合DeepSeek V3、ChatGPT等模型的特性及行业实践，提出以下解决方案框架一、底层设备指纹对抗（硬件级隐匿）1.动态参数混淆技术(
阅读全文Javassist动态构造和分块传输字节码绕过Shiro Cookie长度限制分析
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文25年我们要招4000人
前两天字节官媒就宣称要招4000人，并表述转正的机会更多。并且是全国开花：我专门去他们官网看了一下，网络安全岗位也是杠杠的多啊，有渗透的、攻防的、waf、零信任的等，基本上把服务和设备类的都包含了，有
阅读全文游戏公司（原神）的网安岗位招聘--米哈游
米哈游（miHoYo）成立于2011年，以原创IP为核心，开发《原神》《崩坏》系列等高品质游戏，致力于技术研发与文化创新。下面是最热乎的招聘信息，需要的抓紧无脑的投递把。招聘岗位面向对象工作职责任职要
阅读全文这些机场“风景”不能拍
机场作为我们旅途的出发地和结束地，往往是拍照打卡、分享生活的热门地点。然而，军民合用机场涉及我军事机密信息，这些军事机密一旦随着一张张照片被泄露出去，将会对国家安全造成隐患。军民合用机场的重要意义军民
阅读全文免杀基础-ppid伪造
ppid欺骗与排查PPID欺骗CreateProcess创建的进程 通过在STARTUPINFO中添加PROC_THREAD_ATTRIBUTE_PARENT_PROCESS来指定父进程句柄遍历进程
阅读全文OpenAI 安全负责人深度解析：如何利用系统设计思维打造高效安全团队
OpenAI 安全负责人结合十年实战经验，提出通过系统设计将安全需求融入开发全流程，利用标准化工具与 LLM 提高工作效率，构建既能保障安全又支持业务高速扩展的工程化团队。前言在快速迭代的科技行业，安
阅读全文锐捷RCE漏洞检测工具 -- RuijieRCE(2月26日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- Cookie与Session
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/6af23f1e937000:13 - 浏览器基础：Cookie和Sess
阅读全文安卓逆向 -- 某绿色图标读书app epub解密算法分析
本文章中所有内容仅供学习交流，不用于其他目的，抓包内容、敏感网址、数据接口等均已做脱敏处理。若有侵权，请联系作者删除。一、前言该APP难度中等，非常适合想要学习Android逆向进阶技巧的小伙伴练手，
阅读全文某DNS污染机制存在内存信息泄露
北京时间2025.2.26上午，T站有则关于寡妇王DNS污染机制存在内存信息泄露的消息，一个被披露者命名为Wallbleed的安全漏洞。https://.../gfw_report/status/18
阅读全文基于DeepSeek/AI的资产测绘与威胁图谱构建
引言：在网络安全攻防实践中，资产测绘是红队作战与蓝队安全运营的第一步，其本质都是通过系统性信息采集实现攻击面管理。当前普遍存在的痛点在于，当企业级资产规模呈指数级增长时，传统基于规则引擎的低效批量处理
阅读全文灵当CRM Ambassador接口处存在SQL注入漏洞 漏洞预警
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文由于争用条件而绕过 HackerOne 2FA
这篇文章是关于我如何发现一个竞争条件漏洞，该漏洞允许我关闭任何 HackerOne 帐户的 2FA。我不知道这个漏洞存在了多长时间，直到我注意到并向团队报告。背景：首先了解 Hackerone 的 2
阅读全文【漏洞预警】Estatik代码执行漏洞(CVE-2025-26905)
漏洞描述:Eѕtаtik中存在路径名限制不当路径遍历漏洞,允许PHP本地文件包含,这个问题影响的Eѕtаtik版本范围是从n/а到4.1.9。攻击场景:攻击者可能通过上传恶意文件来攻击系统影响产品:E
阅读全文互联网的‘电话簿’竟然这么脆弱？DNS 毒化背后的惊人真相！
提到互联网的“电话簿”，你一定会想到 DNS（域名系统）。它默默地将我们熟悉的域名（如 example.com）翻译成计算机能识别的 IP 地址，让我们轻松畅游网络世界。然而，这个看似可靠的“翻译官”
阅读全文一种利用SOCKS5回连技术进行逃避的新网络威胁
近日，网络安全研究机构Infrawatch发布了一份报告，揭露了一种名为GhostSocks的新型恶意软件。该恶意软件基于Golang开发，是一种SOCKS5回连代理恶意软件，自2023年底开始在网络
阅读全文udev 后门 | Linux 后门系列
0x00 简介 大家好，我们是 NOP Team ，今天跟大家讨论一下 udev 权限维持的相关内容文章稍长，可直接至文末下载 PDF 版本进行观看什么是 udev 呢？udev 是Linux ker
阅读全文jeecgBoot漏洞利用工具 - jeecgBootAttack
01 项目地址https://github.com/7wkajk/jeecgBootAttack/02 项目介绍jeecgBoot漏洞利用工具，目前支持queryFieldBySql Freemark
阅读全文什么？HW要开始了？
2025 护网招聘启动项目时间：面试通过之后等通知正式HVV时间项目地点：全国可飞（就近原则）初级岗位：要求掌握基础漏洞的原理、挖掘及利用技巧，具备日志分析能力，能准确识别并上报攻击事件。同时，需熟悉
阅读全文一个挖掘权限类漏洞的神器
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文实战挖洞之任意用户名密码修改
一 前言 漏洞逻辑比较简单，技术含量不高，主要分享下思路，如何从修改任意用户密码到想修改谁的密码就修改谁的二 发现过程 此漏洞是我玩的一款手游：忍者必须死3，漏洞已经修复，因为我手机号换了
阅读全文《论语别裁》第01章 学而（10）寂寞的享受
《论语别裁》第01章 学而（10）寂寞的享受第二点接着下来，是说做学问的人要准备一件事，就我个人研究，有个体会——真正为学问而学问，“君子有所为，有所不为。”该做的就做，不该做的杀头也不干，所谓“仁之
阅读全文LazyHunter：一款自动漏洞扫描的工具
LazyHunter是专为Bug猎人设计的自动侦察工具，利用Shodan的InternetDB和CVEDB API。它检索给定IP的开放端口、主机名、标签和漏洞，并获取CVE详细信息，包括受影响产品和
阅读全文Windows 内核模式 Shadow Stack 漏洞利用开发研究
【翻译】Exploit Development Investigating Kernel Mode Shadow Stacks on Windows简介不久前我在加利福尼亚的 SANS HackFes
阅读全文CVE-2025-20029：F5 Big-IP限制性CLI中的TMSH CLI注入命令注入
CVE-2025-20029：F5 BIG-IP 中 TMSH CLI 的命令注入F5“tmsh”受限 CLI 中存在命令注入漏洞，该漏洞允许经过身份验证的攻击者利用低权限用户可访问的命令来绕过限制、
阅读全文2,500 多个 Truesight.sys 驱动程序变体可绕过 EDR 并部署 HiddenGh0st RAT
一项大规模恶意软件活动被发现利用与 Adlice 产品套件相关的易受攻击的 Windows 驱动程序来逃避检测并传播Gh0st RAT 恶意软件。Check Point在周一发布的新报告中表示： “为
阅读全文0day漏洞：Parallels Desktop Repack Root权限提升
今天，我披露了一个可以绕过CVE-2024-34331补丁的0-day 漏洞。我已经确定了两种不同的方法来绕过该修复程序。这两种绕过方法都分别报告给了Zero Day Initiative (ZDI)
阅读全文