索尼爱立信起源与兴衰历程——通信与设计完美结合的小绿球之殇

（一）艰难开局1，合作契机索尼早在1995年十一月份的时候，就成立了索尼通讯网络公司，并于次年初推出 So-net 互联网服务，这是其在通信领域布局的首枚棋子。紧接着的1997年，在 GSM（2G）手

SRC实战系列-记某次大学漏洞挖掘经过

免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并

Ghost(Cring)勒索病毒样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能

弱权限目录成漏洞温床！3 个真实案例教你如何防范文件劫持！

在 Windows 系统中，权限管理往往是安全性的重要一环。然而，有些目录或文件的权限设置不当，就像给攻击者敞开了一扇门，让他们能够植入恶意文件、执行代码，甚至劫持合法进程或服务。这些“弱权限目录”由

Mybatis框架-怎么判断SQL注入

拍摄于:威海市-布鲁维斯号沉船公众号：XG小刚 Mybatis框架MyBatis是一个流行的Java数据库框架，它简化了数据库操作，允许开发人员通过映射文件或注解将Java对象与数据库中的数据进行关联

AI引领！安恒信息入选“浙江省人工智能服务商”&“浙江省‘数智优品’”两大榜单

近日，浙江省经济和信息化厅公布了一系列2024年度人工智能产业重磅名单，安恒信息凭借其在人工智能领域的卓越表现和创新实力，成功入选 “2024 年浙江省人工智能服务商”，同时，自研产品安恒恒脑也荣耀登

电竞圈惊现“盗号骗局”！不法分子冒用知名选手，借国际赛事设局诈骗玩家

近日，全球网络安全公司Bitdefender Labs向《反恐精英 2》（CS2）玩家社区发出警示，称有诈骗分子以即将举办的IEM卡托维兹2025和PGL克卢日-纳波卡2025等国际大型电竞赛事为幌子

黑客如何利用提示词工程操纵AI代理？

“代理式”人工智能（Agentic AI）时代已经到来，其变革潜力不容忽视。AI 代理具备独立运行的能力，能够依据预先设定的编程自主地做出决策并展开行动。根据 Gartner 的预测，到 2028 年

高效检测 SQL 注入漏洞，自动化实战经验分享

在渗透测试项目中，经常会收集大量的接口信息，为了提高效率，通常会使用工具来完成自动化测试，针对大量接口的漏洞探测，xray 这方面做的非常不错，但对于 POST 请求，探测方式只能采用被动请求或逐个接

30个必知必会的JS渗透测试技巧

JavaScript作为现代Web应用的核心语言，既是开发利器，也是攻击者的重点突破方向。本文从渗透测试工程师视角，系统性梳理30个关键JS安全攻防点，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。全文

副业之路介绍

副业之路的视频教程第0节，欢迎大学一块学习交流。

初探恶意二进制程序的回连地址

记一次EDUSRC的渗透测试记录

扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://forum.butian.

警惕新型钓鱼攻击：伪装CAPTCHA验证的隐蔽式代码注入攻击分析

一、事件背景 攻击者以"CAPTCHA验证"（验证码校验）为诱饵，诱导用户执行恶意PowerShell指令，通过多阶段隐蔽加载技术实施网络攻击。二、攻击链技术解析1. 初始攻击向量pow

实测16家国自然标书服务机构，本子修改，中标率最高的是这家！

在国自然申请这件事上，现在单打独斗已经行不通了！这不是危言耸听，而是事实。已经有越来越多的老师都选择在第一时间拿着本子去找专家修改。因为大家都意识到了，现在想要中标必须借助专业外力，如果能得到国自然真

从安全工具到数字化平台：企业浏览器的崛起与未来

当前，浏览器已从单纯的访问工具演变为数据安全的第一道防线，企业浏览器更是从“可选工具”进化为“数字基建的核心组件”。在政策驱动、技术革新以及市场需求的三重因素推动下，企业浏览器市场即将迎来爆发式增长。

刘强东这步棋，直击700万骑手软肋

刘强东这步棋，直击700万骑手软肋？今天，京东突然甩出一张底牌：自2025年3月1日起，外卖全职骑手全员缴纳五险一金，兼职骑手配套意外+医疗双保险。消息一出，直接炸了外卖江湖。要知道，整个行业都在鼓吹

25年网安去做这个细分领域，月薪不低于35K

25年网安去做这个细分领域，月薪不低于35KAI一定是未来10年最火的方向，有网络的地方就有网安，更何况大模型安全更是不可缺少的额，过年期间的DeepSeek被攻击就知道了。来吧，刚好在整理网安春招面

漏洞预警 | jolokia JNDI远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Jolokia是一个用于通过HTTP访问JMX MBean的桥梁工具，它提供了简单易用的RESTful接口，使得开发者可以通过HTTP请求

漏洞预警 | 云出行后台管理系统未授权访问漏洞

0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述云出行后台管理系统是一款集成订单管理、车辆调度、司机管理、乘客服务、财务结算和数据分析的一站式出行服务平台管理解决方案，旨在提升运营效率和

漏洞预警 | 月子会所ERP管理云平台任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。0x03 漏洞详情漏洞类型：

工具 | EasyTools

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介EasyTools是一款实用的渗透测试工具箱。0x01 功能说明网址

病毒仿冒DeepSeek窃取信息，风投巨头遭到网络攻击 | 一周特辑

木马病毒仿冒DeepSeek窃取用户信息近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木

六项纪律 六名“标兵”（上）

党的纪律是党的各级组织和全体党员必须遵守的行为规则，是维护党的团结统一、完成党的任务的保证。党的纪律是从党诞生之日起就有的，始终与党的事业相伴相随。从党的隐蔽战线历史上六名“纪律标兵”身上，可以充分看

实战分析某租房App实现一键解锁个人蓝牙门锁

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢

【人工智能】DeepSeek+医疗，打造不一样的就医体验

DeepSeek+医疗，打造不一样的就医体验DeepSeek 由中国AI初创公司杭州深度求索人工智能基础技术研究有限公司研发，其近期发布的 R1 和 V3 模型在人工智能领域引发了广泛关注。DeepS

【免杀工具】Heavenly内部工具3.0版本过某绒、Defender、某60、卡巴斯基内部版！

0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍自动化免杀，支持bypass 360、火绒

java 静态方法 load+写文件组合拳利用

前言 前几天看到 nacos 漏洞的时候发现本质是 hessian 反序列化，而 hessian 反序列化和其他反序列化个人认为最特殊的一点即是一个类根本不需要序列化接口，这样利用面大大增加，而其原生

后渗透免杀工具 -- RingQ（2月19日更新）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负

Web安全课堂 -- 记某次服务器入侵溯源

本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/42c6c7bbad4000:12 - 服务器入侵挖矿的溯源及处理过程在一