漏洞预警 | Apache Ofbiz任意文件上传漏洞
0x00 漏洞编号CVE-2025-591180x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统，提供了一整套基于Java的Web应用程序组件和工具。
阅读全文漏洞预警 | 东方通TongWeb应用服务器远程代码执行漏洞
0x00 漏洞编号QVD-2025-442950x01 危险等级高危0x02 漏洞概述TongWeb应用服务器是北京东方通科技股份有限公司开发的企业级Java应用服务器产品，支持Java EE规范，提
阅读全文漏洞预警 | 天锐绿盾审批系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文工具 | amass
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Amass是一款开源的子域名信息收集工具。0x01 功能说明字典和穷
阅读全文暗链、后门、死链“三件套”？Libra 天秤座一键kill！
Libra 网站安全监测系统Libra 网站安全监测系统 “让每一次扫描，都像天秤座那样精准、优雅、无偏。”🌌 项目速写Libra（天秤座）诞生于一次深夜应急，48 小时内从 0 到 1，用 800
阅读全文硬核干货：JAVA+Linux的CPU性能优化实践
在当今数字化浪潮中，Java 应用已成为众多企业核心业务的基石，而 Linux 凭借其稳定性、开源性及强大的定制能力，成为 Java 应用部署的首选平台。Java 应用的性能瓶颈往往与 Linux 系
阅读全文一次低危变高危的存储桶遍历漏洞
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文GitHub Dorking：在公开代码中寻找秘密的猎人指南
官网：http://securitytech.cc/GitHub Dorking副标题：如何通过高级 GitHub 搜索发现暴露的 API Key、凭据和公司机密作者：By N0aziXss | 安全
阅读全文坚定中国特色社会主义法治的政治定力
编者按近日，中央全面依法治国工作会议在北京召开，习近平总书记对全面依法治国工作作出重要指示，为新征程上推进全面依法治国指明了前进方向。今年是习近平法治思想提出5周年，为推动学习宣传贯彻习近平法治思想走
阅读全文【SRC实战】只给了800的严重漏洞
01前言1、完全接管任意用户的账号，且账号是可以被遍历的。2、敏感信息泄漏：手机号、真实姓名、地址、3、身份证等大量敏感信息未脱敏显示。敏感操作，由于此站点存在不同权限的用户，高权限账号允许完成大量的
阅读全文安全服务集成，功能全面的工具集——Slack
项目地址https://github.com/qiwentaidi/Slack项目介绍•项目描述：这是一个安全服务集成化工具集，具备常见问题处理、规则拓展、二次开发等 能力，支持多种平台运行代码。该工
阅读全文西城某中学2025级初一数学期中考试正卷压轴题
2025.11.17西城某中学2025级初一数学期中考试，分正卷、附卷。其中正卷的压轴题如下。没有硬难度，但坑多，不细心时容易掉坑。己知点O为数轴原点，对于数轴上的图形M和图形N，给出如下定义：若图
阅读全文索尼史上最经典的五款旗舰手机——再现Xperia系列的辉煌与落寞
1，Xperia S2011年十月尾，索尼宣布收购爱立信50%的索尼爱立信股份，往日所熟悉的索爱就此退出历史舞台。这时候的索尼意气风发，因为其即将继承索爱当时全球安卓手机市场11%的份额！2012年一
阅读全文索尼再见！大法退出中国手机市场已成定局，Xperia系列的辉煌已成追忆
之前虽然 Xperia 1 VI 和 Xperia 1 VII 没在中国上市，但索尼官网中依然为索尼手机留了位置。可随着时间的流逝，如今索尼官网却已悄然将智能手机品类移除——此举和当年HTC退出中国市
阅读全文Google antigravity反蒸馏鲜为人知的一面
18号晚上先是cloud flare全球断网，后是gemini3发布。gemini3发布整个公众号群和自媒体都在抢着流量来分析，然鹅，这些发布的帖子都是在谈论gemini 3 pro模型的能力和场景边
阅读全文端点安全评估新思路：基于Windows原生机制的权限管理工具
在授权安全测试中，我们通常会遇到这种情况：虽然当前用户属于管理员组，但由于 UAC（用户账户控制）机制，进程仍运行在受限权限下。执行 whoami /priv 命令会发现，关键权限 SeImperso
阅读全文Cloudflare服务中断导致全球网络瘫痪：X平台、ChatGPT及多家主流网站无法访问
Part01核心基础设施故障引发全球连锁反应2025年11月18日，互联网基础设施服务商Cloudflare发生大规模服务中断，导致全球范围内众多知名网站和平台出现间歇性故障。此次故障源于内部服务降级
阅读全文突破IAM孤岛：身份安全架构为何对保护AI与非人类身份至关重要
身份安全架构（Identity Security Fabric，ISF）是一种统一架构框架，能够整合分散的身份管理能力。通过ISF，身份治理与管理（IGA）、访问管理（AM）、特权访问管理（PAM）以
阅读全文谷歌紧急修复Chrome浏览器正被利用的0Day漏洞（CVE-2025-13223）
Part01漏洞概况2025年11月17日，谷歌针对Chrome稳定版频道发布了一项紧急安全更新，修复了V8 JavaScript引擎中两个独立的类型混淆漏洞。其中最严重的CVE-2025-13223
阅读全文【高危漏洞预警】AstrBot远程代码执行漏洞CVE-2025-55449
漏洞描述:AѕtrBоt是AѕtrBоtDеvѕ 开发的一款开源大型语言模型聊天机器人及开发框架,支持多平台部署和插件扩展该漏洞源于AѕtrBоt使用了固定的JWT签名密钥,攻击者可利用该密钥伪造任意
阅读全文NISP一二级活动 | 附赠补贴+权限+HW课程！
扫码领资料获网安教程最近有很多人在咨询关于NISP，尤其是刚入安全圈的小白,对安全行业所需要的证书都存在一只半解.NISP由中国信息安全测评中心考试、发证，分为一级、二级、三级(专项)三个级别，通过三
阅读全文MSVC编译器/Warbird初步逆向记录
VS版本: Visual Studio 2022最近看到了隔壁大佬逆向msvc劫持编译器(碎碎念: 顺便一提似乎直接调用微软为warbird提供的接口来实现编译期混淆会更方便，相关内容下面也有写)我也
阅读全文突发！Cloudflare全球中断，ChatGPT、Uber等大批网站瘫痪
2025年11月18日，全球互联网遭遇一场突如其来的“断网”风暴。从清晨开始，无数用户发现他们熟悉的网站和App要么无法打开，要么错误频出。这场混乱的源头，直指互联网的关键底层服务商——Cloudfl
阅读全文《进阶逆向工程实战》：解锁逆向技术的全链路实战能力
在移动安全攻防、爬虫数据获取、软件漏洞挖掘等场景中，逆向工程是破解保护机制、洞察底层逻辑的核心能力。然而，面对C++复杂结构体还原、虚拟机保护（VMP）分析、内存校验对抗等高阶技术，许多学习者因缺乏系
阅读全文重塑身份安全格局！2026年十大身份威胁预测
关注我们带你读懂网络安全基于身份的威胁激增，非人类身份隐藏着巨大的风险，来自AI和内部威胁的风险不断上升……前情回顾·网络安全2026预测谷歌发布2026年网络安全预测Gartner预测：2026年全
阅读全文特朗普政府即将推出包含六大支柱的新网络安全战略
编者按美国国家网络总监肖恩·凯恩克罗斯11月18日透露，特朗普政府即将推出的新国家网络安全战略将包括六大支柱，其中包括塑造对手行为、加强公私合作、培养网络人才等；新战略旨在以前所未有的方式成为网络安全
阅读全文安全机制——看门狗（Watch Dog）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是看门狗？看门狗技术是20世纪80年代由美国半导体巨头AMD公司首次提出，是一种专门用于检测、记录处理器运行状况以及在异常情况下复位的一种技术，随
阅读全文荷兰：已暂停对安世半导体的干预
点击上方蓝字谈思实验室获取更多汽车网络安全资讯荷兰经济大臣卡雷曼斯11月19日在社交媒体X上发声明表示，已暂停对安世半导体的干预。他说，“鉴于近期的事态发展，我认为现在是采取建设性步骤的正确时机。”卡
阅读全文记一次某大学逻辑漏洞挖掘
声明：本文旨在分享网安技术心得，利用本公众号信息而造成的直接或间接的后果及损失，均由使用者本人负责。与本公众号及原作者无关|0x01 信息收集个人觉得教育src的漏洞挖掘就不需要找真实IP了，我们直接
阅读全文