央视曝光卖惨主播骗人流水线：网购低价商品有问题很少人退货；|警方挖出一个境内外勾结、盗刷信用卡犯罪的链条
央视曝光卖惨主播骗人流水线：网购低价商品有问题很少人退货；IT之家 2 月 14 日消息，央视新闻今日曝光了“卖惨主播骗人流水线”，在网上引发热议。报道提到，主播“小松”的网络人设是单亲爸爸，靠发布家
阅读全文大规模物联网数据泄露事件曝光27亿条记录，包含Wi-Fi密码
近日，一场规模巨大的物联网（IoT）安全漏洞事件曝光了27亿条包含敏感用户数据的信息，其中包括Wi-Fi网络名称、密码、IP地址和设备标识符。此次事件与中国植物生长灯制造商Mars Hydro以及加州
阅读全文突破后缀限制实现任意文件上传
文章作者：奇安信攻防社区（中铁13层打工人）文章来源：https://forum.butian.net/share/41291►前言之前人力系统审计文章中发现了鸡肋的上传点，本着学习的心态看看能不能扩
阅读全文基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件
工具介绍Auto-SSRF是一款基于BurpSuite MontoyaApi的自动SSRF漏洞探测插件, 捕获BurpSuite 流经Passive Audit、Proxy、Repeater的流量进行
阅读全文强烈建议尽快搞个软考证！（重大利好）
🔔2025上半年软考备考早就开始了，错过后悔一整年，奉劝大家尽早准备，越晚越难拿证！！如果还没有明确备考规划，分享一个免费，且有超多干货的【软考VIP通关规划课（2025新教版）】👇👇✅ 免费听：20
阅读全文2025HW行动面试题20道全解析（附答案）
HW行动作为国家级网络安全攻防演练的重要环节，对安全工程师的技术能力和实战经验提出了极高要求。本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，直至中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文漏洞预警 | Palo Alto Networks PAN-OS管理界面身份认证绕过漏洞
0x00 漏洞编号CVE-2025-01080x01 危险等级高危0x02 漏洞概述Palo Alto Networks PAN-OS 是一款由Palo Alto Networks开发的下一代防火墙操
阅读全文漏洞预警 | Ivanti CSA管理控制台命令注入漏洞
0x00 漏洞编号CVE-2024-479080x01 危险等级高危0x02 漏洞概述Ivanti CSA是一款云安全自动化解决方案，旨在帮助企业实现对云基础设施的安全监控和自动化管理。0x03 漏洞
阅读全文漏洞预警 | 思迅商旗商业管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述思迅商旗商业管理系统10是一款面向连锁超市、百货、便利店等零售业态的管理系统，集进销存、收银、会员、促销、供应链 等功能于一体，帮助企业提
阅读全文工具 | BucketVulTools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介BucketVulTools是一款针对存储桶配置不当漏洞检测的Bur
阅读全文WinZip高危漏洞曝光：远程攻击者可任意执行代码
近日，WinZip曝出一个编号为CVE-2025-1240的高危漏洞，远程攻击者可通过利用畸形的7Z压缩包文件，在受影响的系统上执行任意代码。该漏洞的CVSS评分为7.8，影响WinZip 28.0（
阅读全文【$2500】通过无人认领的Node包实施RCE攻击
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文CTFer常见高频工具清单
🧰 CyberChef介绍CyberChef是一款强大的编码转换器，地址在：https://gchq.github.io/CyberChef/它简单易懂易上手，集成了多种编码转换的功能，如：base6
阅读全文记一次一波三折的众测SRC经历
扫码领资料获网安教程本文由掌控安全学院 - 郑居中 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）前言先谈个人SRC心得体会吧，我虽然很早前就
阅读全文内部小程序？目光所及只有登录口，没有账号怎么测试？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文WinZip高危漏洞曝光：远程攻击者可任意执行代码
近日，WinZip曝出一个编号为CVE-2025-1240的高危漏洞，远程攻击者可通过利用畸形的7Z压缩包文件，在受影响的系统上执行任意代码。该漏洞的CVSS评分为7.8，影响WinZip 28.0（
阅读全文利用Microsoft Graph API，Outlook成恶意软件传播新渠道
近日，研究人员发现了一种新型恶意软件系列，通过Microsoft Graph API利用Microsoft Outlook作为通信渠道。这一复杂的恶意软件包括一个自定义加载程序和一个后门，分别被称为P
阅读全文揭秘macOS Apple Silicon内核防护机制：KASLR破解技术分析
韩国大学的安全研究人员近日揭示了一项针对搭载Apple Silicon处理器的macOS系统的新漏洞，该漏洞名为“SysBumps”，成功绕过了内核地址空间布局随机化（KASLR）机制。KASLR是保
阅读全文黑客利用Pyramid渗透测试工具进行隐蔽的C2通信
黑客们最近利用开源的Pyramid渗透测试工具，建立隐蔽的命令与控制（C2）通信。Pyramid于2023年首次在GitHub上发布，是一个基于Python的后渗透框架，旨在绕过终端检测与响应（EDR
阅读全文使用 ShellcodePack 进行 DLL 劫持
下面是使用 BallisKit ShellcodePack（版本 2.7.2 及以上）执行一些 DLL 劫持的小教程。在我们的例子中，我们将使用 thumbcache.dll 上的 COM 劫持来在每
阅读全文【安全圈】手机半夜自己下单 1.5 万元手表，警方顺藤摸瓜打掉涉案千万跨国案
关键词网络安全据央视新闻报道，家住北京的张先生某天夜间突然遇到手机莫名黑屏、震动、不受控制的情况。第二天他发现自己的信用卡被盗刷，立刻报警。此后，警方调查发现，张先生的钱被支付到泰国一家免税店，买了一
阅读全文【安全圈】字节跳动因代码抄袭被判赔美摄科技 8266.8 万元
关键词网络安全2月13日，北京美摄网络科技有限公司（以下简称“美摄科技”）在其官方微信公众号发文称，历经三年七个月，该公司起诉字节跳动旗下抖音等8款产品代码抄袭系列案，终于迎来终审胜诉的消息，九案赔偿
阅读全文【安全圈】青少年黑客“Natohub”因入侵北约、联合国和美国军队被捕
关键词黑客入侵西班牙执法部门的联合行动逮捕了 Natohub，他是一名“危险的黑客”，涉嫌策划针对西班牙和国际知名组织的多起网络攻击。 国家警察和国民警卫队联合行动在阿利坎特卡尔佩逮捕了一名网络犯罪嫌
阅读全文