从JS文件到权限突破：前端代码如何让我获取后端访问权限
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文一次JAVA代码审计经典的鉴权绕过审计
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 最近跟着小朋友老师
阅读全文Oracle 2026年1月补丁日多产品高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2026年1月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Server等公开时间20
阅读全文真香！白嫖20000点卷，吊打Tree、Cursor碾压同类工具
MonkeyCode 是由 长亭科技 推出的 企业级 AI 开发平台，它并不试图做一个“万能代码生成器”，而是定位为——面向专业研发团队的 AI 研发基础设施。一个覆盖「需求 → 设计 → 开发 →
阅读全文Google AI“致命错误”事件曝光：一条错误建议如何让癌症患者加速死亡?
2026年开年第一个月，科技圈就被一起“AI误导致死风险”事件炸开了锅。这次翻车的主角不是别人，正是全球搜索巨头Google。它引以为傲的AI Overviews功能，在回答医疗健康问题时，给出了足以
阅读全文黑客劫持伊朗国家电视台，播放反政权抗议信息
Part01活动分子入侵伊朗Badr卫星反政权活动分子短暂控制了伊朗Badr卫星通信系统，通过劫持国家电视台频道播放了王储礼萨·巴列维呼吁民众抗议伊斯兰共和国的信息。巴列维的媒体团队随后在社交平台发布
阅读全文最新版微信小程序wxapkg包一键自动解密+批量解包+API接口提取+敏感数据泄露检测
工具介绍支持微信最新版，可解大部分微信小程序wxapkg包，一键自动解密+批量解包+API接口提取+敏感数据泄露检测，Burp可视化操作，配置自动保存！工具功能功能模块核心能力🔓 wxapkg解密自动
阅读全文流量之眼 - 智能被动漏洞扫描平台
工具介绍FlowEye（流量之眼） 是一款专为安全测试人员打造的 Web 化被动漏洞扫描平台。通过与 Burp Suite 无缝集成，FlowEye 能够实时接收并分析 HTTP 流量，自动进行多维度
阅读全文浙江省密码管理局一行赴安恒信息考察调研，政企协同共筑安全屏障
近日，浙江省密码管理局局长吴文带领局全体人员莅临安恒信息考察调研，围绕后量子密码应用创新、信创产业融合、密评检查工具箱研发及AI安全技术发展等核心议题，与安恒信息相关负责人展开深度交流，共商数字安全领
阅读全文安恒信息携手吉林大学，开展AI安全实战培训
2026年1月12-13日，安恒信息携手吉林大学，于安恒杭州总部成功举办AI安全技术专项培训。在两天的密集研修中，来自吉林大学的师生深入企业一线，通过“理论+实战”双轨培养模式，提升师生在人工智能安全
阅读全文谨防VSCode项目植入后门！！！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文国内外1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，有的要求发高分SCI，有的要求发国内核心！但是自己写论文真的好难，特别是导师完全不管的！好
阅读全文金融行业app测试难题指南
文章作者：奇安信攻防社区（双木林）文章来源：https://forum.butian.net/share/4662”当金融App加固已成“坚盾”,全域加密让资产“隐身”传统测试手段频频受挫。我们该如何
阅读全文可访问全球任意主机：Cloudflare WAF 0-day漏洞剖析
注：本文翻译自 FearsOff 的文章《Cloudflare Zero-day: Accessing Any Host Globally Or, when .well‑known went wel
阅读全文下一代 SRC 与资产监测平台 - Mars 战神
工具介绍 Mars（战神），一款自动化的比较全面的搜集资产信息并能监测资产的变化情况，及时发现新应用或新服务，并能自动化匹配POC进行检测，进而提高SRC漏洞挖掘效率，所以在资产发现、指纹探测、变更
阅读全文天融信入选Gartner®中国AI安全测试领域代表厂商
权威认证近日，全球权威咨询机构Gartner®发布《Innovation Insight: AI Security Testing in China》报告（中国人工智能安全测试创新洞察报告），天融信入
阅读全文伪装成薪资报表银狐黑产最新钓鱼样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文身份栈现代化：从可见性到治理的跨越
今天，我们聚焦组织在身份治理与管理（IGA）和权限（entitlements）管理上面临的挑战。随着身份环境横跨云、SaaS 和基础设施不断膨胀，可见性与治理之间的鸿沟持续拉大。权限，正是这场危机的核
阅读全文快手安全事故后，24小时值班+日志总结，技术不够人来凑？
距离“快手12.22攻击事件”整整一个月了，快手现在的安全防护怎么样了呢？一文读懂-快手12·22攻击事件复盘图解据快手同学发帖称，快手出了安全事故后，技术不行搞人海战术么？ 24小时值班 还得写日志
阅读全文奇安信、安恒：被禁 3 年
2026 年 1 月 4 日，中国移动通信集团新疆有限公司发布《奇安信网神信息技术（北京）股份有限公司、杭州安恒信息技术股份有限公司负面行为处理结果的公告》。鉴于奇安信网神信息技术（北京）股份有限公司
阅读全文【实战】利用谷歌地图实地查看美国的“斩杀线”
首先利用谷歌AI搜索以下问题：一、目前美国哪个城市的无家可归者人数最多？该城市哪条街上的无家可归者最多？截至 2026 年，纽约市是美国无家可归者总数最多的城市，而洛杉矶拥有最多的“露宿街头”的无家可
阅读全文【红队】一款专业的多协议漏洞利用与攻击模拟平台
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Cloudflare WAF 零日漏洞：可访问全球任何主机
前言Cloudflare 的 Web 应用程序防火墙 (WAF) 中存在一个严重的零日漏洞，攻击者可以利用该漏洞绕过安全控制，并通过证书验证路径直接访问受保护的源服务器。或者，当 .well-know
阅读全文强烈建议务必立即拿下软考证（政策风口）
🎉全体软考人恭喜了🎉2026年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+核心考
阅读全文漏洞预警 | ComfyUI-Manager远程代码执行漏洞
0x00 漏洞编号CVE-2025-673030x01 危险等级高危0x02 漏洞概述ComfyUI是一款基于节点式工作流的Stable Diffusion图形界面工具，广泛用于AI图像生成领域。0x
阅读全文漏洞预警 | 东胜物流软件任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：任意
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | bayonet
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介bayonet是一款src资产管理系统。0x01 功能说明子域名扫描
阅读全文