React 服务器组件飞行协议反序列化远程代码执行漏洞 (CVE-2025-55182)
威胁简报恶意软件漏洞攻击React 服务器组件 (RSC) 是一项允许开发者在服务器端渲染组件并将结果发送到客户端的功能。React Server Components 中存在未经身份验证的远程代码执
阅读全文2025年互联网大厂幸福度排行（完整版）
要想了解“2025年互联网大厂幸福度排行”不得不看一个榜单排名“2025年互联网大厂最新梯队排名”，何为大厂看梯队市值一目了然。本文字数：1947｜预计3分钟读完午休时全楼关灯睡觉，醒来时毯子还带着公
阅读全文利用CRLF所造成的XSS
利用CRLF所造成的XSS正文正常情况（期望行为）用户请求一个合法的 URL，例如：GET /?q=hello HTTP/1.1\Host: stagecafrstore.starbucks.com服
阅读全文网安原创文章推荐【2025/12/6】
2025-12-06 微信公众号精选安全技术文章总览洞见网安 2025-12-06 0x1 网工最容易搞混的三个概念：防火墙、网闸、堡垒机，一文让你轻松搞明白！网络技术联盟站 2025-12-06
阅读全文违规收集用户生物识别数据，这家机场集团被罚超8200万元
因生物识别登机功能违反GDPR要求，西班牙机场运营集团Aena被罚款超8200万元；该集团称相关功能从未出现安全漏洞，后续将提起上诉。西班牙数据监管机构已责令机场管理公司Aena暂停其基于生物识别的旅
阅读全文启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
高通公司发布了2025年12月重大安全更新，修复了其芯片组生态系统中11个不同漏洞。本次补丁包的重点是一个设备启动过程中的高危漏洞，该漏洞可能允许攻击者执行任意代码，同时还修复了影响音频、摄像头和汽车
阅读全文从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）
注意：本研究仅限在授权范围内进行。本文所有技术演示均在受控测试环境下完成。未经明确许可，对他人系统进行探测、篡改或信息窃取可能触犯当地法律和公司政策。若在渗透测试中发现严重漏洞，请及时通过合规渠道通知
阅读全文图形化渗透测试辅助工具AuxTools | 更新-5.8.0
工具介绍图形化渗透测试辅助工具更新AuxTools-5.8.0新增了数据库综合利用模块新增了基于ICMP反向主机控制模块优化了编码解码模块，添加了输入格式与输出格式的选择配置优化了加密解密模块，添加了
阅读全文手把手js逆向断点调试&js逆向前端加密对抗&企业SRC实战分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文Scan Git secrets
/(?i)(password|passwd|pwd|secret|token|apikey|api_key|access_key|secret_key|access_token|api_secret|
阅读全文论文一直投不中？保姆级SCI全程投稿发表服务来了！润色、选刊、投稿、返修，最快三个月中刊！
说到写论文的辛酸，在座大部分老师或同学都深有体会，常有作者直言“写论文是我这辈子最痛苦的事，没有之一”我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一
阅读全文大雪|愿您围炉时温暖 守屏时始终安心
DAXUE愿您围炉时温暖 守屏时始终安心HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链
一、WEB打点这是一次很普通但又很幸运的渗透过程，某次闲来无事跟好兄弟在某网站进行渗透测试，发现该网站属于某CMS，然后我们紧接着就搜索到该CMS存在文件上传漏洞。然后，我跟好兄弟立马复制了数据包进行
阅读全文我的2025年常用插件汇总（一）浏览器插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文Next.js RCE（CVE-2025-55182）
今年没怎么写漏洞相关的内容，但这次的react rce是真核弹，所以随便写写各种想法。漏洞默认配置下成功率接近100%，我自己评价是类似log4j了，正反方影响都大，也发现各种全网扫描和绕过利
阅读全文伪装成个人简历某红队样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件
阅读全文华为Mate80系列销量出炉！果华米V高端旗舰格局已成
据最新数据，华为Mate80系列首周六天的销量已达37.66万台。作为对比，如下图所示蓝厂的X300系列首周销量为近40万台。当然，由于华为首周数据少了一天的量，所以按照满周计算的话华为首周销量会略好
阅读全文【安全圈】豆包手机助手被曝可直接问出银行余额
关键词信息安全近期，豆包手机助手未来的手机方向，真的朝着“手机助手AI化”的方向发展了。之前是想聊天，就去找微信；想购物，就去找淘宝；想打车，就去找滴滴。有了强大的AI手机助手之后，你不再需要思考“我
阅读全文【安全圈】两大黑客案件被侦破
关键词黑客案件第一案：利用漏洞入侵系统，植入涉黄链接栾事件背景：⚠️ 吕某为牟取不法利益，自学黑客技术，利用漏洞扫描工具入侵全国80余个网络系统后台，植入涉黄链接进行引流。⚠️ 他首先从小程序入手，通
阅读全文【安全圈】React Server Components 远程代码执行漏洞
关键词漏洞🔴 漏洞核心摘要漏洞名称：React Server Components 远程代码执行漏洞CVE编号：CVE-2025-55182（CVE-2025-66478 被认定为重复编号）威胁等级：
阅读全文念古诗绕过AI安全护栏：25款顶尖模型栽跟头，模糊语义成安全大漏洞
Part01一首诗 “放倒” AI 安全墙？危险内容竟能轻松获取对人类来说，诗歌有时是 “猜不透的艺术”，可最新研究发现，AI 遇上诗歌也会 “犯迷糊”！来自德克萨伊伦理 AI 公司伊卡洛斯实验室、罗
阅读全文Cloudflare全球服务中断事件溯源：React漏洞修复适得其反
Part01全球网络突发中断Cloudflare 全球网络今晨因 Web 应用防火墙（WAF）内部变更引发短暂但大规模服务中断，持续时间约 25 分钟。此次变更旨在应对 React Server Co
阅读全文FreeBuf周报 | 高通骁龙8 Gen3曝出高危漏洞；核弹级React远程代码执行漏洞
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！📶启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞
阅读全文黑客可在数秒内劫持行车记录仪并将其武器化为攻击工具
行车记录仪已成为全球驾驶员必备设备，可作为交通事故或道路纠纷的可靠见证。然而，新加坡网络安全研究团队发现了一个令人不安的事实：这些看似无害的设备可在数秒内被劫持，转变为强大的监控工具。Part01漏洞
阅读全文2025年信创行业政策动态及热点解读
2025年11月的政策组合拳，为信创产业描绘了从 “战略蓝图”到“施工路线图” 的完整画卷。其核心信号是：政策支持将更加精准、系统和长期化，市场重心正从“替代”全面转向“价值创造”2025年10月28
阅读全文