云上的SSRf利用
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢
阅读全文奇安信率先使用DeepSeek落地金融行业了
今天看到奇安信官方报道，助力银行提升AI时代代码安全能力，加速DeepSeek+代码审计在金融行业的落地。https://mp.weixin.qq.com/s/BVC_oTJ5BZIBwmc8ekxg
阅读全文那些卖DeepSeek一体机的安全厂商们
啥是DeepSeek一体机，说白了就是搞一堆能跑得起来的硬件，在里面装上DeepSeek，然后各家根据自己原有的业务在弄点东西放进去。里面可以做点知识库，做点工作流，说白了就是弄点智能体，然后以盒子的
阅读全文jndi注入 jdk高版本利用方式详解
本次分析使用的java版本为jdk_8u191JNDI（Java Naming and Directory Interface）是一个应用程序设计的 API，一种标准的 Java 命名系统接口，其中r
阅读全文安卓逆向 -- 分析某红色跑步App的API
逆向分析某红色跑步App的API前言群友尝试破解自己学校的某红色校园跑App，来帮个忙准备工具IDA ProJadxReqable 或使用Fiddler代替Frida一台Root的Android手机（
阅读全文越权扫描工具 -- InfiltrateX（2月22日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- Web工作流程(包含HTTP协议)
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/d7fef80ffc1b00:12 - Web工作流程及URL规范详解对话
阅读全文【oscp】Blender软件的信息泄露---VulnOSv2
~ 云天收夏色 木叶落秋声 ~本文的靶机为VulnOSv2端口扫描image-2025010318250099780探测image-20250103182514839访问前端页面image-20250
阅读全文越权AI检测 Burp 插件 - AutorizePro
01 项目地址https://github.com/WuliRuler/AutorizePro02 项目介绍项目描述AutorizePro 是一款创新性的内置AI分析模块的专注于越权检测的 Burp
阅读全文【挖洞之旅】一种验证码爆破漏洞的全新思路 | 简单实用
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文CodeQL 企业级应用范式：GitHub 安全建设超大规模代码审计体系剖析
GitHub 通过 CodeQL 实现大规模安全防护，结合自定义查询包、自动化变种分析与提示性告警，构建高效漏洞检测体系，为开发者提供企业级代码安全实践范本。前言GitHub 的产品安全工程团队编写代
阅读全文【万字】《DotNET代码审计》但是脚本小子版
中国互联网络信息中心发布的数据显示，我国网民规模已经达到11亿多人。维护网络安全是全社会的共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。只有更好统筹发展和安全，数字
阅读全文议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
「纵深防护·极智运营」第十期“度安讲”技术沙龙即将同大家见面。本期「度安讲」技术沙龙将于3月28日下午以“线上+线下”相结合的方式举行。线下会议设在北京，诚邀您出席主题演讲环节/拨冗参会。在DeepS
阅读全文高手必备！15 个 Linux 命令行技巧，帮你轻松搞定复杂任务！
你是否觉得自己在 Linux 终端上只是“蜻蜓点水”？很多人每天敲着 cd、ls（抱歉，可能还有人习惯性想敲 dir，但这里是 Linux 啊），却不知道命令行里藏着多少能让工作效率翻倍的“宝藏技巧”
阅读全文部署 DeepSeek-R1必读！参数、配置、价格、副业应用
《新闻联播》梁文峰本文字数：1947｜预计3分钟读完Deepseek 是开源的，也就是任何人可以下载部署Deepseek，一些j技术人员会把Deepseek 部署到自己的服务器上，方便使用，本文将 D
阅读全文《论语别裁》第01章 学而（08）学而有何乐
《论语别裁》第01章 学而（08）学而有何乐现在这篇《学而》，包括了孔门当年教学的目的、态度、宗旨、方法等等。过去我们把它圈开来，分作一条一条读，这是错误的。子曰：学而时习之，不亦说乎？有朋自远方来，
阅读全文习近平同俄罗斯总统普京通电话
2月24日下午，国家主席习近平应约同俄罗斯总统普京通电话。习近平指出，中国春节前夕我同总统先生视频会晤，对全年中俄关系发展作出规划引领，就一系列重大国际和地区问题加强协调。两国各部门正按照我们达成的共
阅读全文【安全圈】拦截钓鱼网址操作失误致Cloudflare服务中断
关键词网络钓鱼昨日，Cloudflare 的 R2 对象存储平台在试图拦截一个网络钓鱼网址时适得其反，引发了一场大规模故障，导致多项服务中断近一小时。Cloudflare R2 是一种类似于 Amaz
阅读全文【安全圈】虚假的CS2锦标赛直播被用于盗取加密货币和 Steam 账号
关键词网络攻击威胁行为者正在利用诸如 2025 年卡托维兹英特尔极限大师赛（IEM Katowice 2025）和 2025 年克卢日 – 纳波卡 PGL 锦标赛（PGL Cluj-Napoca 20
阅读全文【安全圈】GitHub 上发现 Windows Wi-Fi 密码窃取恶意软件
关键词恶意软件一个名为“Windows-WiFi-Password-Stealer”的 GitHub 存储库浮出水面，引起了网络安全专业人士的担忧。 该存储库由用户托管，提供了一个基于 Python
阅读全文【安全圈】CVE-2024-56000（CVSS9.8）：KLEO WordPress 主题中存在的账户接管漏洞
关键词安全漏洞在 KLEO WordPress 主题中发现了一个严重漏洞，攻击者有可能借此接管用户账户。该漏洞编号为 CVE-2024-56000，CVSS 评分达 9.8，受影响的是 K Eleme
阅读全文【漏洞预警】Postgre数据库SQL注入漏洞(CVE-2025-1094)
漏洞描述:PostgreSQL是一个开源、强大的关系型数据库管理系统,支持SQL标准及扩展,广泛应用于企业级应用。它具备高可靠性、可扩展性、数据完整性和并发控制功能,支持多种编程语言和扩展机制,Pos
阅读全文【漏洞预警】 百易云资产管理系统SQL注入漏洞(CVE-2025-1535)
漏洞描述:在百易云资产管理系统8.142.100.161中发现了一个漏洞,已被归类为严重,这影响了文件/ԝuѕеr/аdmin.tiсkеt.сlоѕе.рhр中的一个未知部分,操纵参数tiсkеt_
阅读全文史上最大加密货币盗窃案：Bybit遭袭，损失超百亿
加密货币交易所Bybit 2月21日披露，其中一个以太坊冷钱包（离线钱包）遭遇了一次“复杂”攻击，导致价值超过14.6亿美元（约合105.8亿人民币）的加密货币被盗。这一数字将成为有史以来规模最大的单
阅读全文2025年十大最佳勒索软件防护工具
勒索软件是一种加密受害者文件并要求支付赎金以换取解密密钥的恶意软件。赎金通常以加密货币支付，金额从几百美元到几千美元不等。勒索软件攻击可能给企业和个人造成重大经济损失和业务中断。为防范勒索软件，用户应
阅读全文以网络安全风险为由，澳大利亚政府全面禁用卡巴斯基产品
继美国全面封禁后，澳大利亚以不可接受的安全风险为由，禁止政府机构使用卡巴斯基产品。澳大利亚内政部秘书长于周五根据《保护性安全政策框架》（PSPF）发布了一项强制性指令，要求所有政府实体禁止在其设备上安
阅读全文响应政府部署后门请求？苹果移除英国iCloud加密功能
由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能（Advanced Data Protection, ADP）。这意味着英国的新用户将无法使用该功能，现有用
阅读全文