CVE-2025-53772 IIS Web Deploy 系统反序列化漏洞深度剖析
.NET企业应用频繁上线、持续集成和持续部署逐渐成为主流，Web Deploy正好满足了这一需求：能将 Web 应用、站点配置、数据库、证书等打包并快速部署至目标服务器。msdeploy 支持通过两种
阅读全文.NET 安全攻防知识交流社区
01欢迎加入社区为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信
阅读全文识别非常规端口，通过 Sharp4PortTtitle 探测隐藏的 Web 服务
在渗透测试与红队行动中，发现目标系统上隐藏的服务是一项非常关键的工作。常见的 Web 服务通常运行在 80 或 443 端口，但在真实环境中，为了规避侦测或满足业务需求，管理员或攻击者常常会将 Web
阅读全文工具 | 免费高清的远程控制软件
今天分享一个最近用起来的远程桌面控制工具，解决远程办公的问题，支持手机控制电脑，非常好用，这类工具有很多，比如向日葵、Tokdesk、TeamViewer 等。本文的主角是 UU 远程，由网易公司开发
阅读全文一款可视化AI赋能 高效的被动扫描器 - Scan-X4.0
工具介绍Scan-X是一款基于mitmproxy高效的被动扫描器，专注于快速识别常见Web漏洞，包括SQL注入、越权访问、未授权访问等。通过代理模式自动分析HTTP流量，实现被动扫描，适合大规模资产安
阅读全文【2026合作伙伴巡礼】美亚柏科——电子数据取证行业龙头 上半年突破性产品盘点
美亚柏科作为电子数据取证行业龙头、公共安全大数据领先企业，2025 年，美亚柏科依托在大数据、人工智能等领域的技术积淀与资源优势，深耕关键技术攻关，在技术能力升级、产品研发创新及培训服务优化等方面实现
阅读全文CVE-2025-2502 / CNVD-2025-16450 联想电脑管家权限提升漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文蓝队神兵利器 | Web 日志分析可视化工具
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文ImaginaryCTF 2025 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文漏洞预警 | Node.js远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Node.js是一个基于Chrome V8引擎的JavaScript运行时环境，它打破了传统“JavaScript仅能在浏览器中运行”的限
阅读全文漏洞预警 | Django SQL注入漏洞
0x00 漏洞编号CVE-2025-578330x01 危险等级高危0x02 漏洞概述Django是Python编写的开源Web应用框架。0x03 漏洞详情CVE-2025-57833漏洞类型：SQL
阅读全文漏洞预警 | 百度网盘远程命令执行漏洞
0x00 漏洞编号QVD-2025-340290x01 危险等级高危0x02 漏洞概述百度网盘Windows客户端是百度推出的个人云存储客户端，支持多端同步、大文件传输、AI智能分类及隐藏空间加密保护
阅读全文工具 | AsyncRAT-C-Sharp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AsyncRAT是一款使用C#开发的C2工具。0x01 功能说明从P
阅读全文网络安全法修正草案提请审议，新旧版本对比
新华社消息，9月8日，网络安全法修正草案首次提请全国人大常委会会议审议。 此次修改坚持问题导向，重点强化网络安全法律责任；坚持体系化衔接，加强与数据安全法、个人信息保护法、行政处罚法等相关法律有机衔接
阅读全文绕过限制进入druid并拿下系统
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文撰写整洁且有价值的漏洞奖励报告的技巧
官网：http://securitytech.cc/成为“报告行家”的小技巧本文完全由我亲手撰写（你可能会注意到一些轻微的语法错误，因为英语不是我的母语）。没有使用任何 AI 工具来生成这些建议或技巧
阅读全文披着“慈善”外衣的窃密者
“感谢您的善举，但您为什么总打听部队的事？”一位村民的疑问，揭开了一场精心伪装的“慈善救助”骗局。表面上，夏某是一位爱心人士，背地里，他却悄悄记录我军事管理区数据，私下打探相关单位内部情况，引诱村民提
阅读全文每日5万封钓鱼邮件：云服务漏洞如何助长大规模网络钓鱼活动
Wiz研究团队近日披露了2025年5月一起利用亚马逊简单邮件服务（Amazon Simple Email Service，简称SES）漏洞的大规模钓鱼攻击活动细节。攻击者通过窃取的AWS密钥实施攻击，
阅读全文SecWiki周刊（第601期）
本期关键字：大语言模型、威胁情报知识图谱、零样本漏洞修复、AI4SDL安全体系、NAT远程拒绝服务攻击、网络攻击判定准则、网络安全自动化、生成式人工智能、MITRE ATT&CK框架、路径MTU探测机
阅读全文【资料】蛙军如何研究我军
摘要收集合成营战备演训等公开来源情报(OSINT)，透过交叉比对与判断分析，过滤出重要参考因素，蛙军中校和少校自行梳理出我军合成旅(营)在作战运用上之基本样态；并认为未来若透过人工智能协助分析，资料处
阅读全文【报名倒计时】第三届全国大学生开源情报数据采集与分析大赛-提供免费培训（后附邀请函）
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文Unibox路由器download_csv.php接口存在任意文件读取 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文习近平出席金砖国家领导人线上峰会并发表重要讲话
9月8日晚，国家主席习近平出席金砖国家领导人线上峰会，并发表题为《团结合作 砥砺前行》的重要讲话。巴西总统卢拉主持峰会，俄罗斯总统普京、南非总统拉马福萨、埃及总统塞西、伊朗总统佩泽希齐扬、印度尼西亚总
阅读全文习近平在金砖国家领导人线上峰会的讲话（全文）
团结合作 砥砺前行——在金砖国家领导人线上峰会的讲话（2025年9月8日，北京）中华人民共和国主席 习近平尊敬的卢拉总统，各位同事：今天，金砖国家领导人举行线上峰会，就当前国际形势和共同关心的问题深入
阅读全文西安电子科技大学 | GlareShell: 基于图学习的PHP Webshell检测
原文标题：GlareShell: Graph Learning-based PHP Webshell Detection for Web Server of Industrial Internet原文
阅读全文HTML 注入的真正价值：从“小洞”到“大发现”
很多人听说过 HTML Injection（HTML 注入），也许第一反应是：“这不就是个低危漏洞吗？没啥用。”但事实并非如此。 一个看似不起眼的 HTML 注入，实际上可以成为信息收集的“放大镜”，
阅读全文APT | Patchwork组织DarkSamural假旗攻击活动
近期，自称为OceanLotus（海莲花）APT的下属组织Dark Samural，针对巴基斯坦地区，使用MSC文件结合GrimResource技术投递恶意载荷进行攻击活动。经过深入样本分析与关联分析
阅读全文西城2025七上数学诊断答案
2025.9.8用PDFXEdit制作了一本《西城2025七上数学诊断答案》。单纯是看不惯某些人蛇精病一样的引流手段，否则，以我习性，不会弄这种东西的。https://gofile.io/d/SUE
阅读全文记一次挖矿木马+隐藏后门应急分析
前言包含一下知识：SSH 暴力破解挖矿木马 (含流量分析)Crontab 后门Alias 后门应急响应背景一天，客户反馈服务器莫名其妙突然卡顿、风扇狂转，但是查看 cpu 占用率却都不高，请你上机排查
阅读全文