XSS 如何升级
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言本文章将解释国外白帽大佬如何在一个网站
阅读全文每周高级威胁情报解读(2025.12.26~2026.01.01)
2025.12.26~2026.01.01攻击团伙情报UAC-0184 针对乌克兰最高拉达发起网络钓鱼攻击活动银狐组织利用税务主题钓鱼诱饵攻击印度UNG0801利用虚假防病毒软件图标诱饵针对以色列组织
阅读全文CISO展望：2026年AI SOC应具备7项能力
AI SOC发展必须是安全的、透明的、可集成的、可衡量的。在一场由Cybersecurity Tribe主办的安全领导者圆桌会议，来自法国巴黎银行、美国国家橄榄球联盟、ION Group以及其他六七家
阅读全文藏在医院弱电井里的“黑匣子”，有什么猫腻？
拍案|涉及多地！藏在弱电井里的电诈“黑匣子”频繁接到显示为办公电话的陌生来电，有人因此被骗走一年收入。经调查发现，这些涉诈电话竟是从公立医院的固定电话打出。弱电井里偷偷装上的“黑匣子”背后，是一张席卷
阅读全文网络威胁高速演化下，网络安全已成为核心业务能力
网络风险已成为现代商业的背景噪音。数据显示，2025年第一季度，平均每个组织每周遭遇近两千次攻击，同比激增47%。这一飙升数字的背后，是两种现实同时作用的结果：一方面，攻击确实在激增，发起攻击变得前所
阅读全文【逆向分析】又一个密评工具箱授权绕过分析
又一个密评工具箱授权绕过分析最近分析某密评工具箱，软件采用python代码开发。基于Python Monkey Patch的授权绕过逆向分析与实现详解一、逆向分析流程总览本手册所描述的逆向工程与授权绕
阅读全文一文带你看懂从脆弱资产收集到SRC通杀案例技术分享
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文开源二开版本XiaSQL
XG_SQL公众号 : XG小刚项目地址：https://github.com/xiaogang000/XG_SQLSQL注入辅助判断工具，基于XiaSQL二开，原版链接：https://githu
阅读全文sci论文润色机构怎么选？在这家老牌机构润色后秒发一区！
实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英语水平挺好的，所以直接写的英文稿件，在投稿前想着用AI来润个色就行了，结果因语言问题被拒
阅读全文JsRpc+Yakit热加载实现明文编辑加密发包
引言在渗透测试过程中，常常会遇到前端对请求数据进行加密的情况，增加了分析与利用的难度。传统方法通常依赖于 JavaScript 逆向工程，不仅可能需要搭建复杂的运行环境，即使完整提取了加密代码，也难以
阅读全文一文更比六文强，2025年度文章汇总
字数 1813，阅读大约需 10 分钟前言我真傻，真的。我单知道可以整理2025 年公众号文章汇总水一篇文章，但我不知道我 25 年水了这么多文章，我又没有随时记录的习惯。一篇一篇复制粘贴，也耗费了
阅读全文2025年，我们共同书写敖汉盐山乡村全面振兴新篇章
2025年是巩固拓展脱贫攻坚成果同乡村振兴有效衔接过渡期的最后一年，国家安全部认真贯彻落实习近平总书记关于扎实推进乡村全面振兴、坚持不懈加强定点帮扶的重要指示，聚焦“守底线、抓发展、促振兴”，部署开展
阅读全文【OSINT】云朵中也有情报知识
云朵的分类主要依据形态、高度和形成过程，国际上通常将云分为三族十属，并结合地理分布、气候带等因素呈现不同的特点。以下是具体分类及其地理分布特点：一、云的分类（按国际分类法）1. 低云族（云底高度 ≤
阅读全文国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要动笔，却发现根本无从下手如果你想顺利毕业，想保研到心仪的学
阅读全文盘点2025，展望2026：AI重构网络安全格局，“数字信任”成核心战场
2025年，回望这一年的网络安全行业，AI技术的全面渗透让攻防战场迎来了前所未有的变革；展望2026，这场由技术驱动的安全博弈将愈发激烈，“数字信任”成为行业竞争的核心关键词。从攻击手段的智能化升级，
阅读全文Patchwork APT组织最新Spyder后门样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文攻击者操纵大语言模型实现漏洞利用自动化
Part01技术门槛的消弭大型语言模型（LLM）彻底改变了软件开发领域，为非编程人员提供了代码编写能力。然而，这种便利性也引发了严峻的安全危机。旨在辅助开发者的先进AI工具，正被攻击者武器化，用于自动
阅读全文APT组织HoneyMyte利用Rootkit劫持亚洲多国政府网络
团臭名昭著的APT组织HoneyMyte（又称Mustang Panda或Bronze President）近期大幅升级攻击手段，通过部署复杂的内核模式Rootkit，深度渗透东南亚和东亚多国政府网络
阅读全文Shai Hulud恶意软件3.0变种引发JavaScript供应链安全担忧
网络安全研究人员发现沙虫（Shai Hulud）恶意软件的第三个变种，这一最新版本展现出比早期攻击活动更高的复杂性和隐蔽性，再次引发对开源软件供应链安全性的担忧。Part01针对JavaScript生
阅读全文荣誉揭晓 | 看雪社区2025年度评选结果出炉！致敬每一行代码的力量
结果公布！2025看雪社区年度评选当 2025 的时钟即将走完最后一圈，我们丈量的从不是岁月的跨度，而是一行行代码里的坚守、一篇篇分析中的洞察、一次次解答间的互助——这些共同沉淀出的，是属于看雪人的技
阅读全文DLINK路由器命令注入漏洞从1DAY到0DAY
DIR-823X公布了多了CVE漏洞，都是需要授权的命令注入漏洞。CVE-2025-11095漏洞描述D-Link DIR-823X存在命令注入漏洞，该漏洞源于对文件/goform/delete_of
阅读全文SOC与MCU详细介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01MCUMCU只是一个芯片，需要配合外围电路才能完成最终产品功能。MCU就像大脑，其它乱七八糟的按键、蜂鸣器、LED灯、数码管等等就相当于手、眼睛、嘴巴
阅读全文