距开课最后一天！最后一天价格优惠，开课后价格上涨！

010x1 课程背景（文末有课表+抽奖）距开课最后一天！最后一天价格优惠，开课后价格上涨！还有想上车的师傅们，抓紧上车，明天25号晚上开课。开课后价格从266涨价到300一个人。哈咯，各位师傅们好久不

第153篇：Struts2-069 XXE 实体注入漏洞分析+复现

Part1 前言 大家好，我是ABC_123。最近Struts2框架爆出了一个S2-069漏洞，看了一下是XXE实体注入漏洞，简要地分析了一下，把过程写出来分享给大家。 Part2 技术研究过程 该

jQuery v1.11.3

国自然中标真不难！内部数据显示，经真实评委打磨精修的国自然本子，中标率提升87.6%！

2026年国自然距离申报截止仅剩60天，除去过年时间所剩无几了！而申请书新模板的发布，让时间更加紧张！看似优化后的框架比之前简单，实则直指科研立项的本质核心。越简洁的模板，越考验表达的精准度，我们想要

立讯精密遭黑客攻破，苹果、英伟达等绝密图纸恐曝光|3300 万条短信洞察：免密登录成黑客后门，数百万用户隐私裸奔

关键词黑客科技媒体 cybernews 于 1 月 20 日发布博文，报道称苹果核心代工厂立讯精密（Luxshare）遭勒索软件组织 RansomHub 攻击，包括苹果、英伟达、特斯拉及 LG 在内的

险遭大停电！波兰全国可再生能源设施遭遇大规模网络攻击

这起事件针对大量分布式可再生能源设施，并蓄意干扰其与电网的通信；波兰政府表示成功挫败了此次攻击，并指责俄罗斯蓄意破坏行为。波兰政府日前表示，成功挫败了近年来针对该国能源基础设施最严重的一次网络攻击，从

网络犯罪市场如何洗白数据泄露收益及安全团队的盲区

Part01数据泄露后的黑色产业链运作某个平静的周日夜晚，某企业客户数据库遭入侵。数百万条凭证和银行卡信息被悄无声息地窃取、分类后，出现在网络犯罪论坛知名欺诈商店中。随后几天，小型犯罪团伙购买这些数据

XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景

工具介绍XSS-Sec 靶场项目是一个以“实战为导向”的 XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景。页面样式统一，逻辑清晰，适合系统化学习与教

网安原创文章推荐【2026/1/23】

2026-01-23 微信公众号精选安全技术文章总览洞见网安 2026-01-23 0x1 WindowsBaselineAssistant——Windows安全基线核查加固助手一个人挺好 wa

基于AI的自主渗透测试平台

介绍KaliGPT-Attack Platform 是一个创新的AI驱动的自主渗透测试工具，采用独特的三模块架构（推理、生成、解析），有效解决了传统LLM在长时间渗透测试过程中的上下文丢失问题。该工具

记一次基于 Host 头的 SSRF+任意文件写入

前言在一次攻防演练中，内网没什么可突破的点了，扫了一下办公网，发现了一套 E‑Assets Manager 的“CDN 节点资源同步系统”的测试环境，应该是开发在本地搭的环境，所以有一些意外的漏洞点。

速进！全平台项目群“安服崽”交流群

声明:群满了，➕名片，标注项目群，然后的话就可以进群了

个人接单 | web渗透测试

一、项目承接web渗透测试类项目、漏洞扫描类项目(需有授权)。代码审计类项目。二、个人介绍1、熟练掌握各种渗透测试工具并且对其原理有深入了解。2、熟悉常见的web代码，熟悉SQL注入、XSS、CSRF

苹果核心代工厂遭勒索攻击、麦当劳800GB数据被窃|一周特辑

苹果核心代工厂立讯精密遭勒索攻击产品模型、项目资料被窃取1月22日，苹果核心合作代工厂、上市公司立讯精密据称遭遇勒索软件组织RansomHub攻击，大量涉及苹果、英伟达、LG、吉利、特斯拉等客户的机密

【云原生安全】容器环境DIND场景下的漏洞发现与利用

0X00 前言靶场搭建就不过多描述了，不知道的可以看上一篇文章 在场景结束时,我们将理解并学习以下内容:您将学习测试和利用容器 UNIX 套接字错误配置能够利用容器并逃逸出Docker容器了解管道和

这样的“星”追不得

随着互联网技术的飞速发展和社交平台的广泛应用，越来越多的人们在网络上分享观点，“晒”出态度。但个别人员为树“个性”“敢言”的人设，竟公然传播错误言论、损害国家形象。而一些“粉丝”被所谓“偶像光环”迷惑

CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

谁在线上？利用 Windows Telephony Service 服务器模式漏洞：从任意文件写入到 RCE

原文链接作者https://swarm.ptsecurity.com/whos-on-the-line-exploiting-rce-in-windows-telephony-service/Serg

用友YonBIP LoginWithV8接口存在任意文件读取漏洞CVE-2025-66744 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

【高危漏洞预警】Azure ARM权限提升漏洞CVE-2026-24304

漏洞描述:Azurе资源管理器中的访问控制不当允许已授权的攻击者通过网络提升权限攻击场景:攻击者在已具备低权限身份认证的前提下通过构造特定网络请求绕过访问控制机制实现对高权限资源的非法访问与操作,可能

【情报】英国新成立了两个情报机构

英国原来的军事情报局是：Directorate Military Intelligence（DMI）1964 年战争部并入国防部 （MOD）后，军事情报局(DMI) 并入国防情报参谋部。在第一次世界大

【资料】英国2025战略国防审查

这份《英国战略国防审查2025》（Strategic Defence Review 2025, SDR）是英国工党政府上台后发布的首份国防审查报告。报告题为《让英国更安全：国内安全，海外强大》，旨在应

我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人

我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人数据来自于wooyun案例导读：我们做了一个Claude Code的Skill，让AI能像资深安全专家一样思考问题。这背后，

程序员32岁猝死！他的GitHub不会再更新了！公司不配合工伤认定

32岁程序员高广辉的猝死，时刻警醒身体的重要性32岁程序员猝死前后：抢救时被拉入工作群，去世后仍收到消息一、他的Github不会再更新了她的遗孀发文“他的Github不会再更新了”在程序员高广辉在个人

TikTok美国：成立数据安全公司，周受资任董事，字节仍为单一大股东

网络数据安全的重要性，TikTok美国方案成立数据安全公司。1月23日，TikTok正式对外宣布，已成立一家名为“TikTok美国数据安全合资有限责任公司”的新机构。这意味着持续已久的数据安全争议迈出

警惕“NFC欺诈幽灵”：针对中国区用户的NFC中继攻击及恶意软件深度分析

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章概述2026年1月21日，启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定

漏洞速递 | CVE-2026-21858 RCE漏洞

网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍n8n是n8n开源的一个可扩展的工作流自动化工具。n

揭秘"间接提示注入"如何将Google Gemini变成监控工具

安全研究人员在Google的AI生态系统中发现了一个新型漏洞，能将普通日历邀请转变为隐蔽监控工具。Miggo Security研究主管Liad Eliyahu带领团队发现了利用"间接提示注入"绕过Go

FortiGate防火墙遭自动化攻击，攻击者窃取配置数据

网络安全研究人员发现针对FortiGate防火墙设备的新型自动化恶意活动集群。自2026年1月15日起，威胁行为者被观察到执行未经授权的配置更改、通过通用账户建立持久性访问权限，并窃取敏感防火墙配置数

Redis官方容器曝出RCE漏洞，研究人员详解"简单"栈溢出利用链

JFrog安全研究团队公开披露了Redis中一个高危漏洞的完整利用链，证明在2026年，"老派"的栈缓冲区溢出攻击依然活跃且危险。该漏洞编号为CVE-2025-62507，CVSS评分为8.8分，影响