Burp插件 | 自动SSRF漏洞探测插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文如何高效挖掘越权漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文【资源】60个虚拟货币追踪相关工具
丁爸网-“虚拟货币追踪”工具汇总网页上线了：http://dingba.top/xnhbzz网页上汇总了60个工具的网址。这些工具主要用于查看特定区块链的交易历史、管理数字资产，或者进行调查、数据分析
阅读全文“吴石”们为何昂首站在正确的一边？
近期，电视剧《沉默的荣耀》在央视一套再次热播，该剧在台湾的观看渠道也逐步开放。剧中，吴石一句笃定且豁达的“若一去不回，便一去不回”，令无数观众动容，纷纷刷屏“这才是真正的信仰”。吴石作为国民党高级将领
阅读全文DeepSeek 越狱提示词
测试发现 DeepSeek 对网络安全类内容的过滤存在不一致性。举例来说，询问“如何反弹 shell”时系统常直接返回示例代码或命令，但在要求生成特定代码或 payload 时，可能会出现有时被拒绝、
阅读全文【高危漏洞预警】帆软报表前台SQL远程代码执行漏洞
漏洞描述:官方披露帆软报表中存在一处SQL注入漏洞,该漏洞位于export/excel路由中未经身份认证的攻击者可通过获取有效的sessionId构造恶意SQL语句实施注入进而向服务器写入WebShe
阅读全文伊朗APT33组织攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。APT是全球企业
阅读全文2026网络安全行业十大预测
2026年，网络安全行业将迈入“AI原生驱动、合规体系深化、业务融合共生”的三重变革周期。攻击方将利用自主智能体构建起工业化的攻击链条，实现攻击效率的显著提升；防御方则通过技术融合与架构重构，构建起主
阅读全文数据灾难：Claude AI执行rm -rf ~/命令清空开发者Mac主目录
越来越多的开发者开始使用AI辅助工具来简化工作流程。但随着采用率的提高，由这些工具引发的灾难性故障报告也在增加。在早前的一起事件中，某开发者使用Google Antigravity清理缓存，结果整个D
阅读全文谷歌官方推荐的扩展程序暗中窃取数百万用户AI聊天记录
一款获得 Google Chrome "精选"徽章、拥有六百万用户的扩展程序被发现正在静默收集用户向各类 AI 聊天机器人输入的所有提示词，包括 OpenAI ChatGPT、Anthropic Cl
阅读全文Argus：百眼巨人上线！新一代应急响应与威胁狩猎神器
最近在GitHub上刷到一个非常硬核的国产安全工具——Argushttps://github.com/25smoking/Argus项目取名自希腊神话中的“百眼巨人”（Argus Panoptes），
阅读全文习近平听取岑浩辉述职报告
习近平听取岑浩辉述职报告李强蔡奇丁薛祥参加会见国家主席习近平16日下午在中南海瀛台会见来京述职的澳门特别行政区行政长官岑浩辉，听取他对澳门当前形势和特别行政区政府工作情况的汇报。习近平表示，一年来，岑
阅读全文习近平听取李家超述职报告
习近平听取李家超述职报告李强蔡奇丁薛祥参加会见国家主席习近平16日下午在中南海瀛台会见来京述职的香港特别行政区行政长官李家超，听取他对香港当前形势和特别行政区政府工作情况的汇报。习近平表示，一年来，李
阅读全文从入选到落地：MistTrack 在香港数码港区块链与数字资产试点计划中的实践与成果
近日，随着多家香港权威媒体陆续发布对香港数码港「区块链与数字资产试点资助计划」首期成果的回顾与总结，慢雾(SlowMist) 自主研发的区块链反洗钱追踪系统 MistTrack，作为入围项目之一，在数
阅读全文【安全圈】获官方推荐的 Chrome 扩展暗中窃取数百万用户 AI 聊天记录
关键词AI一款获得 Google Chrome "精选"徽章、拥有六百万用户的扩展程序被发现正在静默收集用户向各类 AI 聊天机器人输入的所有提示词，包括 OpenAI ChatGPT、Anthrop
阅读全文【安全圈】因“缺乏实效”，谷歌 2026 年 1 月起不再为你扫描暗网数据
关键词暗网科技媒体 bleepingcomputer 昨日（12 月 15 日）发布博文，报道称谷歌“关门部”出手，将于 2026 年 1 月 15 日正式停止其“暗网报告”（Dark Web Rep
阅读全文【安全圈】PCPcat 恶意软件利用 React2Shell 漏洞攻击 5.9 万余台服务器
关键词漏洞一款名为PCPcat的新型恶意软件，通过针对性利用 Next.js 和 React 框架中的高危漏洞，在不到 48 小时内成功攻陷了 5.9 万余台服务器。该恶意软件以 Next.js 部署
阅读全文【安全圈】严重的 Plesk 漏洞允许用户获取 Root 级别访问权限
关键词漏洞Plesk for Linux 中发现了一个严重的安全漏洞，可能允许用户在受影响的服务器上获取 root 访问权限。该漏洞编号为 CVE-2025-66430，存在于 Plesk 的”密码保
阅读全文像风投一样规划技术研究
像风投一样规划技术研究我从事漏洞研究工作有一段时间了，过去一直低头做纯技术性的工作，最近在思考年度规划时，遇到一个难题。老板要的是“确定的KPI结果”，而研究的本质却是“天然的不确定性”。本文记录一些
阅读全文【技巧】如何将美国各部门的AI战略总结并生成思维导图
今天以美国几个部门的AI战略为例，演示快速生成文章的思维导图：一、《内政部人工智能战略》1、利用deepseek、kimi、千问等AI大模型总结文档，并要求生成markdown格式的总结报告。以下是《
阅读全文【漏洞通告】帆软 FineReport SQL注入漏洞
漏洞名称：帆软 FineReport SQL注入漏洞组件名称：帆软-FineReport影响范围：FineReport < 11.5.4.1FineBi < 7.0.5FineBi < 6.1.8Fi
阅读全文【复现】帆软报表export/excel SQL注入漏洞风险通告
-赛博昆仑漏洞安全风险通告-帆软报表export/excel SQL注入漏洞风险通告漏洞描述 FineReport 是一款用于报表制作，分析和展示的工具，用户通过使用 FineReport 可以
阅读全文Fastjson1.2.83-0day(开autotype)+mysql不出网打法
原文blog：https://fushuling.com/index.php/2025/12/04/fastjson1-2-83%e5%bc%80autotypemysql%e4%b8%8d%e5%8
阅读全文一文搞懂SoC的架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01SoC 架构图核心功能和设计目标SoC 是基于通用处理器这样的思路进行设计的，与 PC 设计思路一样。即通用处理器是由 CORE + MEM 两部分组
阅读全文AutoSec 10周年大咖确认 | 联合汽车电子专家：HSM硬件安全模块在汽车中的应用与演进
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文Struts2全版本图形化漏洞检测工具
Struts2全版本漏洞检测工具 by:ABC_123注：此工具用于漏洞检测，而非漏洞利用，严禁用于非法用途。1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、
阅读全文