漏洞预警 | Spring Cloud Gateway环境属性修改漏洞
0x00 漏洞编号CVE-2025-412430x01 危险等级高危0x02 漏洞概述Spring Cloud Gateway是一款基于Spring WebFlux的API网关，提供动态路由、安全、监
阅读全文漏洞预警 | 用友U8Cloud命令执行漏洞
0x00 漏洞编号QVD-2025-374840x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03
阅读全文漏洞预警 | TurboMail未授权访问漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述TurboMail邮件系统是广州拓波软件科技有限公司研发的面向企事业单位通信需求而研发的电子邮件服务器系统。0x03 漏洞详情漏洞类型：未
阅读全文工具 | S3Scanner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介S3Scanner是一款用于扫描AWS或其他S3兼容服务未授权存储桶
阅读全文yakit 调用jsRpc加解密，免去抠代码补环境
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 字数 1567，阅读大约需
阅读全文起而行之推动全球治理
行动导向是全球治理的重要原则。全球治理的活力源于实践，关键重在行动，根本要看成效，需要坚持系统谋划、整体推进，统筹协调全球行动，充分调动各方资源，打造更多可视成果，以务实合作避免治理滞后和碎片化。全球
阅读全文《李宗仁的记者招待会》-- 吴冷西
原国民党政府代总统李宗仁先生，1965年6月离开长期居留的美国，取道欧洲(瑞士)返回祖国。1965年9月中旬的一天，周总理要我和龚澎(当时任外交部新闻司司长)、张彦(国务院外事办公室副主任)、姚溱(
阅读全文专访黑客应急专家朽木：百战取证，跨界传灯【T00ls人物专访第十六期】
自我介绍大家好，我是朽木。目前担任一家金融公司的安全负责人，同时也是米斯特安全应急组长，还有包括一家知名司法鉴定所的外聘电子数据领域高级专家，几个大学的培训讲师，多年参与wxb/大ga/小ga/部委
阅读全文记一次postgres注入绕过waf
在授权测试某 APP 时，发现一处未授权 sql 注入，但是存在 waf，于是开始了绕 waf 之旅。APP 非开放注册，安装后需使用 OA 用户名、邮箱密码进行登录。但是俺没有测试账号，只能先简单装
阅读全文【情报】以色列情报机构摩萨德的局长大卫·巴内亚（David Barnea）
以色列国于1948年5月诞生。为了保护以色列的内外安全，以色列国防军（IDF）应运而生，同时成立了三个情报机构：负责军事情报的“阿曼”（AMAN）、负责内部安全的“辛贝特”（Shin Bet）以及直接
阅读全文【高危漏洞预警】PHPGurukul Small CRM信息泄露漏洞CVE-2025-11053
漏洞描述:在PHPGurukul Smаll CRM 4.0中发现一个弱点,这影响了文件/fоrɡоt-раѕѕԝоrd.рhр中的未知函数,通过操纵参数еmаil可能导致SQL注入攻击可远程发起该漏
阅读全文红队攻防：从0到1搭建高隐蔽性C2基础设施
前言在红蓝对抗中，C2（Command & Control）服务器是红队的 “神经中枢”—— 其稳定性决定行动能否持续，隐蔽性决定能否避开蓝队溯源。多数红队行动暴露，根源在于 C2 存在明显指纹（如默
阅读全文准备了一个多月，过了CISSP，给大家分享下经验
CISSP报考的相关东西就不介绍了，师傅们应该都有所了解，不了解的话随便一搜也都能搜到。这里主要说一下我是怎么准备的1、为什么就准备了一个月？7月份进行了一整个月某大型活动身心俱疲，然后八月份躺了半个
阅读全文Chatflow Invoker更新：让Dify支持跨平台Agent调用
Chatflow Invoker发布以来，收到了不少用户的关注与反馈，说明该插件在实际使用中确实解决了部分痛点问题。感谢所有提供意见的用户，这些反馈为后续版本的优化提供了重要参考。今天发布了Chat
阅读全文【安全圈】15亿美元AI独角兽翻车：700名印度码农冒充AI，微软软银血本无归
关键词人工智能曾被誉为“AI时代救世主”的英国独角兽公司 Builder.ai，如今轰然倒塌。成立于2016年的 Builder.ai（原名 Engineer.ai）曾宣称通过其 AI 助手“Nata
阅读全文【安全圈】黑客利用伪造发票通过 Office 文件传播 XWorm 远控木马
关键词网络攻击近日，安全研究机构 Forcepoint X‑Labs 报告称，一波新型电子邮件攻击正在活跃传播，攻击者通过伪造的“待付款发票”邮件，借助带有 .xlam 扩展名的 Office 附件，
阅读全文【安全圈】伦敦幼儿园遭勒索软件攻击，8千名儿童资料被泄露
关键词数据泄露英国伦敦幼儿园连锁机构 Kido Schools 遭遇勒索软件攻击，黑客开始在暗网上公开泄露约 8,000 名学龄前儿童及员工的敏感信息，包括照片、联系方式和个人资料。这次攻击由一个名为
阅读全文【安全圈】沃尔沃北美员工数据因供应商勒索软件攻击泄露
关键词勒索软件北美分部的沃尔沃，这家瑞典汽车制造巨头，确认其数据在一次针对公司人力资源软件供应商 Miljödata 的勒索软件攻击中被泄露。沃尔沃表示，这次事件是近期一系列勒索软件攻击中的最新受害案
阅读全文习近平对党校（行政学院）工作作出重要指示强调 坚持党校姓党牢记党校初心 更好为党育才为党献策
中共中央总书记、国家主席、中央军委主席习近平近日对党校（行政学院）工作作出重要指示指出，党的十八大以来，各级党校（行政学院）深入贯彻落实党中央决策部署，认真履职尽责，不断提高教学科研质量，各项工作取得
阅读全文阿里云 2025首届「AI安全」全球挑战赛完美收官，展现大模型安全攻防新高度
2025年9月26日，在云栖大会“AI安全前沿攻防技术论坛”上，全球首个面向通用大模型的AI安全攻防赛事——2025「AI安全」全球挑战赛举行了颁奖典礼。优胜选手现场领取奖杯与证书，并分享参赛经验与实
阅读全文XCSSET专攻苹果macOS用户，实现窃密+勒索
微软威胁情报研究人员发现了一个新版本的macOS恶意软件XCSSET，该变种已被用于有限范围的攻击活动中。趋势科技在2020年首次发现该恶意软件，当时它通过Xcode项目传播，并利用两个零日漏洞从目标
阅读全文为你备好了免费工具包，以及一个7000+资源、永久更新的网安资源包
工具合集免费下载密码工具合集链接：https://pan.quark.cn/s/4b79a04a5e88 漏洞靶场合集链接：https://pan.quark.cn/s/41b4d6be07ed高效办
阅读全文GitLab高危漏洞可致实例崩溃（CVE-2025-10858、CVE-2025-8014）
GitLab近期披露了多个高危拒绝服务（Denial-of-Service，DoS）漏洞，未经认证的攻击者可利用这些漏洞使自托管 GitLab 实例崩溃。这些漏洞影响 18.4.1、18.3.3 和
阅读全文绿盟科技提出大模型安全“一三五”防御新理念 构建评估-防护-响应全周期防御体系
// 9月28日，绿盟科技在北京成功举办了以“智御新境·安全无界”为主题的大模型安全创新成果（新品）线上发布会，全面展示了公司在AI安全防护领域的最新技术成果和实践经验。发布会以客户最为关心的大
阅读全文.NET 安全加固，剖析一个通用 XSS 漏洞修复函数
在.NET Web应用中，XSS依然是最常见的安全漏洞之一。它的危害在于，攻击者可以将恶意脚本注入到应用的输出中，从而劫持用户会话、篡改页面内容，甚至实现远程控制。对于开发者和防御工程师来说，如何在应
阅读全文80 个反序列化漏洞全景系列 (5) | 介绍一种绕过WAF拦截特征码的方法
在.NET渗透测试中，BinaryFormatter 反序列化常被用作概念性的攻击载体。理解其内部结构、编码特征以及常见检测方法，可以帮助渗透测试者评估防御的稳健性，同时也让防御团队意识到潜在的漏洞面
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文内推 | 北京长亭科技安全攻防岗火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文使用Trae配置MySQL MCP智能体进行数据库取证
点击上方蓝字“小谢取证”一起玩耍什么是MCP？ MCP，全称 Model Context Protocol，是一个开放协议，作用是把外部工具和大模型连接起来。简单来说，如果把外部所有的工具当作手机的各
阅读全文