DASCTF 2025下半年赛 Writeup by Mini-Venom

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的

一文带你领略Solana的技术吸引力

区块链是一种 去中心化的数字账本技术 ，通过分布式网络将交易记录存储在一系列相互链接的区块中，实现了无需信任第三方的价值转移和数据存储。区块链就像是一个 全球共享的电子表格 ，由成千上万台计算机同时维

年底网安的招聘市场已经疯掉了。。。

都说现在行情不好，很多人想做副业，就拿最近副业市场很火的爬虫来说，为什么很多人明明学得很深，到头来却无用武之地。传统的爬虫学习路径: 学语法—学网络与协议—请求与解析—基础前端—学框架—学反爬—做项目

致命精准的渗透测试利器 · 专为红队打造的集成化安全平台

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立

Rshell - 跨平台多协议C2框架 | 更新原生socks5代理支持！

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

漏洞预警 | 天锐绿盾审批系统SQL注入漏洞

0x00 漏洞编号CVE-2025-113100x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提

漏洞预警 | 友加畅捷管理系统任意文件上传漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友加畅捷管理系统是一款面向企业办公自动化的综合管理平台，提供流程审批、文档管理、协同办公等功能。0x03 漏洞详情漏洞类型：任意文件上传影

漏洞预警 | 金和OA XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

工具 | Hyacinth

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Hyacinth是一款java漏洞集合工具。0x01 功能说明Str

"内网底裤收割机！"——GYscan全能工具箱：容器CVE、弱口令、WebShell一次打包，结果还能一键HTML炫老板！

🐺 GYscan —— 内网终结者用 Go 写的“横向移动核弹”，一键掀翻 14 个模块、百核并发、全平台秒切； 不管是域控、容器还是 IoT，只要 IP 能 ping 通，就让它“信息裸奔”给你看！

安全招聘

安全岗位招聘1、工作内容前沿&团队氛围好2、内推帮忙跟进度3、入职请大餐云基础设施安全工程师https://jobs.mihoyo.com/?isRecommendation=true&recomm

护航船舶智造：构建工控系统网络安全新防线

Part.1引 言在全球制造业数字化转型的浪潮中，船舶制造作为典型的流程型与离散型结合的重工业，其工控系统正经历着从传统独立控制向智能化、网络化协同的深刻变革。船舶制造工控系统涵盖了船体建造、轮机装

我的2025年常用插件汇总（二）Burpsuite插件

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

陈一新在《学习时报》发表署名文章《全面筑牢国家安全的铜墙铁壁》

编者按2025年12月8日，《学习时报》刊发了国家安全部党委书记、部长陈一新署名文章《全面筑牢国家安全的铜墙铁壁》。文章围绕充分认识党的二十届四中全会所彰显的重大意义、深入体悟习近平总书记重要讲话蕴含

问题包裹严查验

截至2025年11月30日，我国快递业务量已突破1800亿件，这个连接千家万户的“小包裹”，正在成为亟需筑牢的国家安全“隐形防线”。今天，我们就一起来辨识那些可能隐藏在包裹中的风险。炼就火眼金睛，识别

AI自动化渗透2024年的一些经验

众所周知。我在博客里经常是反对和歧视xbow的，原因是我在24年就盯着xbow,那时候我的合伙人天天和我吹xbow。我反对的原因也很简单，就是xbow那时候吹牛逼说自己靠AI挖洞，但是其实他们的成员一

域名情报一键get！开源神器Domainstack.io，让你瞬间洞察任何网站后台

最近在整理域名相关工具时，发现了这个开源项目：https://github.com/jakejarvis/domainstack.io作者把所有常用查询揉进一个页面，干净、实时、还带缓存，感觉比自己写

215万台运行Next.js的互联网暴露Web服务正遭活跃攻击

一个名为"React2Shell"的严重未认证远程代码执行漏洞正在被活跃利用，数百万Web服务面临风险。12月3日，React披露了CVE-2025-55182漏洞，这是React服务器组件中的一个严

相册照片类银狐最新攻击样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专

【安全圈】非法贩卖公民个人信息！“内鬼”暴露，19人被抓

关键词个人信息贩卖近日，福建公安机关网安部门在开展“个人信息保护”系列专项工作中，侦破一起房地产行业“内鬼”贩卖公民个人信息案件，一举抓获违法犯罪嫌疑人19名，实现对辖区内公民个人信息被非法买卖转手犯

【安全圈】苹果和谷歌齐出手：向全球发送网络安全威胁通知

关键词网络威胁12 月 7 日消息，苹果与谷歌本周表示，已向全球用户发出新一轮网络安全威胁通知，这是两家公司为保护用户免受监视威胁所采取的最新举措。苹果公司与 Alphabet 旗下的谷歌是多家定期向

【安全圈】“admin”、“123456”位列前茅，NordPass最常用密码曝光

关键词密码安全尽管安全专家三番五次地警告网民要保护好自己的密码，但一项最新研究显示，“admin”仍然是英国人最常用的密码。科技公司 NordPass 每年都会发布“最常用的 200 个密码”评估报告

215万台运行Next.js的Web服务暴露于互联网，CVSS10分漏洞需紧急修复

12月3日，React披露了编号为CVE-2025-55182的关键漏洞，该漏洞存在于React服务器组件中，其CVSS评分为满分10分。漏洞源于React服务器组件所使用的“Flight”协议中存在

Cursor等AI编程工具曝30余项漏洞，可导致数据窃取与远程代码执行

近期，研究人员在各类人工智能（AI）集成开发环境（IDE）中发现了三十多个安全漏洞。这些漏洞能够将提示词注入攻击手法与IDE的合法功能相结合，从而实现数据窃取与远程代码执行。Part01漏洞概述：攻击

每周PDF资源：苹果锁屏漏洞探究；Javassist代码审计关键点实践；网络安全实验教程；计算机病毒揭秘与对抗，网络防卫计划

车载以太网时间同步之EthTsync

点击上方蓝字谈思实验室获取更多汽车网络安全资讯Eth Driver一般都具备硬件时间戳特性，该特性便是车载以太网实现时间同步的一个关键前提，在AUTOSAR标准规范中，EthTsync模块就是用来实现

车联网连接及通信原理

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01V2X介绍车用无线通信技术（Vehicle to Everything, V2X）是实现车与车（V2V）、车与路（V2I）、车与人（V2P）、车与网（

中共中央印发《中国共产党工作机关条例》

近日，中共中央印发了修订后的《中国共产党工作机关条例》（以下简称《条例》），并发出通知，要求各地区各部门认真遵照执行。通知指出，《条例》修订坚持以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二

【网络安全】目录索引漏洞

目录索引漏洞漏洞名称目录索引漏洞漏洞地址https://www.mem.com/漏洞等级中危漏洞描述Web服务器存在配置缺陷，当客户端请求未设置默认索引文件（如 index.html, index.p

小小四最近做的几道趣题

小小四最近做的几道趣题。有一道，她也不会，但这里不说是哪一道。题1. 一个大立方体，能否恰好切割成39个小立方体，这些小立方体可以大小不同。若能，问具体切法。题2. 一个大立方体，能否恰好切割成47