一款burp被动扫描的fastjson漏洞探测插件，已实现漏洞探测、版本、依赖探测、出网及不出网利用和bypass waf功能
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文阿里云CTF2025 writeup by Min-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文内网横向扩大战果，RDP远程桌面密码凭证获取
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文纳米救援--兄弟帮我解一下
站点登录访问后，抓到的数据包如下所示可以看到，请求和返回都加密了，这里打了个厚码，大家关注一下Authorization后六位就行打开浏览器网络，查看一下堆栈调用情况这个还是比较明显的，标准的xhr，
阅读全文漏洞预警 | NUUO摄像头远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NUUO摄像头是一款功能丰富、性能稳定的监控设备，适用于各种安全监控需求。它的高清录制、远程监控和智能检测等功能使得它在市场上具有较高的竞
阅读全文漏洞预警 | 酒店智慧营销IPTV系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述酒店智慧营销IPTV系统是一种基于IP网络传输的交互式电视系统，集成了酒店宣传、智能推荐、广告投放、客房服务、娱乐点播等功能，旨在提升住客
阅读全文漏洞预警 | 红盟发卡系统反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述红盟云卡系统是一款基于ThinkPHP框架开发的高性能稳定虚拟商品在线售卖系统!系统支持多规格商品、微信订单推送、支持设置返佣和代理等级、
阅读全文工具 | DeepSeekSelfTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DeepSeekSelfTool是一款由DeepSeek独立开发的A
阅读全文聚焦MTTR削减：深度探究WEB系统可用性设计
前 言在当今数字化蓬勃发展的时代背景之下，Web系统已广泛应用于诸多不同的领域，其安全可靠运行无疑具有举足轻重的地位。事实上，Web系统安全可靠运行并非单一维度的考量，而是一套涵盖多方面要素的综合性
阅读全文某运营商支付逻辑漏洞的意外发现
本文所有信息皆已提交国家信息安全平台，内容皆已进行脱敏处理。请勿利用文章内的相关技术从事非法测试，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不
阅读全文kali神器——万能的wfuzz
大家好，这里是蜗牛网安技术交流公众号，专注于提升技术交流和能力提升！建议将公众号点上星标✨，这样每次公众号更新文章，就会第一时间出现在你的订阅号列表~。个人博客地址： https://suzi007.
阅读全文某某新闻 app sign逆向
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文JAVA安全之JDK8u141版本绕过研究
基本介绍从JDK8u141开始JEP290中针对RegistryImpl_Skel#dispatch中bind、unbind、rebind操作增加了checkAccess检查，此项检查只允许来源为本地
阅读全文你对DeepSeek改进网安降本增效有啥看法？
大模型今年一定是爆发之年，随之而来的安全问题大家一定不能忽视了。我们可以看一下大模型的工作流程，从整个流程中大家可以思考哪里会出现问题。DDOS攻击这不用说了，只要你在线上，这个攻击你就跑不了，过年期
阅读全文基础薄弱的这15个靶场多练练吧
靶场联系是入门玩家的第一步，不要嫌弃靶场，不要觉得靶场垃圾，真实环境不是这样的。你小时候你妈妈难道直接教你5*50等于多少么？不都是先从1+1开始的么？既然你是小白先从靶场把基础打捞，后面再来说绕WA
阅读全文云端有风险，防范有要点！
近年来，云存储功能广泛普及，其以便捷性和大容量深受大众青睐。文档、照片、视频、通讯录纷纷“移居”云端。然而，云存储带来便利的同时，如不当使用或遭受攻击，也可能存在一定失泄密隐患，需要引起重视。云存储风
阅读全文某java框架内存马构造
简介JFinal 是基于 Java 语言的极速 WEB + ORM 框架，其核心设计目标是开发迅速、代码量少、学习简单、功能强大、轻量级、易扩展、Restful。在拥有Java语言所有优势的同时再拥有
阅读全文安卓逆向 -- 单独编译安卓内核断点模块(rwProcMem33的hwBreakPointProcMoudle)
0x0 前言前段时间在研究安卓的硬件断点实现和原理，本来是想尝试移植到aptach的kpm，但是尝试后发现需要补的结构太多了，有的结构不补只有前向声明的话好像也有问题，比如说用register_use
阅读全文XWiki SolrSearchMacros 远程代码执行漏洞PoC（CVE-2025-24893）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- 浏览器基础2：HTML DOM树
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/4180dfeb538e00:12 - HTML文档对象模型及其渲染机制对
阅读全文【kali笔记】shodan常见的20种基本使用方法，信息收集必备
~ 不用见日月，你就是星辰 ~星河飞雪网络安全人才培养计划，绝对零区，公益免费教学！【CTF】CTF-OS，一个专门为CTF设计的操作系统Shodan是专注于搜索互联网连接设备的搜索引擎，能发现和分析
阅读全文【2025HW】蓝队人员正式招募
2025 国招聘早班车启动时间地点项目时间：面试通过之后等通知正式HVV时间项目地点：全国（具体地点根据甲方安排）项目介绍面试快！答复及时一次面试通过直接签约，项目选择无忧结款稳，结款快全国项目，尽量
阅读全文被动流量漏洞扫描器 - fizz-poc
01 项目地址https://github.com/fizzgate/fizz-poc02 项目介绍项目描述fizz-poc是一个被动流量漏洞扫描器，支持XRAY(XPOC)的POC文件，能自动识别.
阅读全文从JS接口到拿下2k家学校的超管权限
0x01 信息收集首先通过网站标题搞清楚了网站的性质，是一个某地的站群系统，集合管理着大量的子网站通过Wappalyzer了解使用的重点技术有：Java、Swagger-UI、Spring、Vue.j
阅读全文SRC中的重置密码漏洞及案例
免责声明：文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及本公众号不为此承担任何责任。02文章正文1.密码重置链接
阅读全文IP 地址的魔法世界：这些数字如何搭建起互联网的桥梁？
在日常上网中，你一定见过这些熟悉的数字组合：192.168.0.1、8.8.8.8，它们就像互联网世界的“门牌号”，默默连接着我们与网络的每一个角落。但你有没有想过，这些看似简单的数字串背后，其实藏着
阅读全文2025年大型攻防演练项目蓝队人员正式招募
一、相关介绍HW行动是由公安部牵头组织的一项活动，旨在评估企事业单位的网络安全能力。具体实践中，公安部会组织攻防两方进行网络对抗演练，进攻方（红队）在规定时间内对防守方（蓝队，即企事业单位）发动网络攻
阅读全文【技巧】如何获取CIA投资的科技公司名单
全球知名的情报服务商Palantir，成立于2003年，最初定位为反恐情报分析技术公司。2005年，CIA成为其首个客户，使用其定制化数据分析系统。2006年，CIA旗下的风险投资部门 In-Q-Te
阅读全文