【报名倒计时】第三届全国大学生开源情报数据采集与分析大赛-提供免费培训（后附邀请函）
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文2025年度补天众测游学|携手白帽，共拓安全边界的无限可能！
补天众测-好学不倦 共同成长-游学培训 在补天，我们始终认为，每一位白帽师傅都是行业未来的火种。因此，年度游学不仅是一份荣耀的嘉奖，更是一场跨越地域的思维盛宴——让顶尖高手与新锐力量同席而坐，把
阅读全文中秋第四趴|补天众测来派送月饼啦！
BUTIAN补 天 众 测赏 味 中 秋人团圆，家和睦 当第一缕桂花香穿过键盘缝隙，当 IDE 的幽蓝光芒与窗外的月色交相辉映，我们知道——中秋快到了！这个属于团圆的节日里，有人陪家人吃饼赏月，
阅读全文中秋第五趴|IoT、工控方向的师傅们请进来领月饼啦！
五星计划 中秋活动补天活动时间：2025年9月1日-9月19日活动范围：IoT以及工控方向漏洞活动奖励：活动期间，审核通过的高危漏洞即可获得2025补天定制中秋礼盒一个。每个ID限兑换一个礼盒。活动结
阅读全文【安全圈】昨晚，淘宝又崩了！
关键词淘宝淘宝服务器崩溃事件发生在2025年9月5日晚间22:00左右，微博#淘宝崩了#冲上热搜。 持续时间约1-2小时。📌 附：同类事件时间线2025.7.5 美团崩（订单破1.2亿单）2025.7
阅读全文【安全圈】谷歌紧急修复安卓0day漏洞！
关键词漏洞谷歌昨天发布了 2025 年 9 月 Android 安全公告，为 AOSP 系统 13-16 版本修复了多项高危漏洞。谷歌表示，本次 9 月安全补丁累计修复 84 个漏洞，有两项已被黑客积
阅读全文【安全圈】被抓了！因非法破解无人机控制系统
关键词黑客警方捣毁三地无人机非法改装团伙 涉案金额超13万元浙江衢州陈某强案2020年2月至2024年6月，陈某强利用硬件技术破解无人机禁飞限制，伪造民航飞行许可文件，通过屏蔽监管信号非法获利。警方查
阅读全文网安原创文章推荐【2025/9/5】
2025-09-05 微信公众号精选安全技术文章总览洞见网安 2025-09-05 0x1 Python基础知识汇总土拨鼠的安全屋 2025-09-05 22:21:22 本文详细介绍了Pyth
阅读全文Visa把你的信用卡交给AI，一场4.6万亿美元的支付革命还是潘多拉魔盒？|普利司通再遭重创，汽车行业沦为黑客提款机
你只需对AI助手说一句：“帮我找到今晚飞往巴黎最便宜的机票，并预订评价最高的机场酒店。” 几分钟后，无需你再进行任何点击或输入密码，你的AI管家已经完成了货比三家、下单、支付的全过程。这并非科幻电影，
阅读全文Docker Desktop严重漏洞可让攻击者劫持Windows主机|物联网时代最可怕的威胁：地理位置攻击
Docker Desktop针对Windows和macOS系统的版本存在一个严重漏洞，即便“增强容器隔离（ECI）”保护功能处于开启状态，攻击者仍可通过运行恶意容器入侵主机。该安全问题属于服务器端请求
阅读全文XXL-Job hessian反序列化实战利用
初见端倪在一次资产搜集中遇到了 xxl-job 的站点，直接上综合漏洞利用工具扫出来存在 /api 未授权接口，但是在尝试进行命令执行和注内存马注入的时候都失败了（后面知道这是因为该站以前已经被检测出
阅读全文CVE Push Service | 高危漏洞实时情报自动化推送工具
工具介绍🔥 CVE Push Service | 自动化高危漏洞情报推送⚡ 面向网络安全从业者的 高危漏洞实时情报推送工具自动拉取 NVD 最新漏洞数据，筛选 CVSS ≥ 7.0 的高危漏洞，并通过
阅读全文从入门到高手，请这样学Linux
Part.1畅销8年的Linux神书8年前，Linux操作系统已经统治企业级服务器市场，这对于众多计算机专业的求职者来说，精通并熟练使用Linux是必备技能。但初学者往往在了解基本原理、会用一些命令行
阅读全文【攻防演练-防溯源】独一无二的浏览器指纹-Adspower指纹浏览器
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。Ads指
阅读全文“一款优秀的网页表格控件的逆向分析”-探讨完全AI编程实现逆向分析的可能性和价值
作者论坛账号：badseal前言最近一直在使用AI工具帮助客户解决各种复杂的数据分析、模型训练等问题，现在的AI编程工具，已经有了让人惊喜的变化。突发奇想，想和大家一起探究一下，纯粹使用AI编程工具，
阅读全文漏洞 | CVE-2025-8220
今天分享一个存在于 cookie 中的 SQL 注入漏洞，还是个通用型漏洞，该系统为国外的一款通用 web 系统，官网：https://engeman.com/en/fofa 指纹查询语法（巴西资产多
阅读全文对某网的一次渗透实战
作者：Ph3mf0lk，来源：先知社区最近两个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库...
阅读全文【2026合作伙伴巡礼】知更实战平台：用实战铸就网络犯罪侦查尖兵的致胜法宝
知更实战训练平台 知更，是一个搭载在线网络犯罪对抗模拟仿真环境的实战实训平台。平台作为“武器装备-模拟环境-实战培训”这一标准化能力培养链条的中间环节，与无糖浏览器、TangGo、木偶、无糖反网络犯
阅读全文漏洞预警 | 索贝融合媒体内容管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述索贝融合媒体内容管理平台是一款专为媒体行业设计的多功能内容管理系统，旨在实现媒体内容的高效管理、共享、发布与传播。0x03 漏洞详情漏洞类
阅读全文漏洞预警 | 天锐绿盾审批系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档
阅读全文漏洞预警 | 富勒仓储管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述富勒仓储管理系统是高度产品化、智能化的行业领先系统，涵盖仓库全业务流程，能精准进行库位与批次管理。0x03 漏洞详情漏洞类型：任意文件读取
阅读全文工具 | Kill_Memshell
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Kill_Memshell是一款基于Agent+Instrument
阅读全文捷豹路虎遭网络攻击，机器人API漏洞允许黑客远程控制|一周特辑
捷豹路虎遭网络攻击全球生产受严重冲击英国汽车制造商捷豹路虎（JLR）近日因网络攻击被迫关闭了全球多个系统，其位于默西塞德郡的黑尔伍德工厂生产暂停，零售业务也受严重影响。公司声明称，目前尚无客户数据遭到
阅读全文frida-qbdi-tracer简单入门使用
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文国家安全部党委学习贯彻习近平总书记在上海合作组织天津峰会上重要讲话精神
9月5日上午，国家安全部党委召开部党委会议暨理论学习中心组集体学习，传达学习习近平总书记在上海合作组织天津峰会上的系列重要讲话精神，研究国家安全机关贯彻落实举措。国家安全部党委书记、部长陈一新主持会议
阅读全文华为史上哪代 P 系列最经典——设计与影像完美结合的探索之旅
（一）Ascend 时代1，Ascend P1自从2011年，华为决定摆脱对运营商定制机的依赖之后，就开始了对自有品牌手机之路的探索。首先摸索的是小米之性价比路线，发布了最早的荣耀手机（U8860），
阅读全文【超详细解析】用友NC系统ComboOperTools存在XML实体注入漏洞的分析
一、漏洞简介用友NC系统是用友面向大型集团企业推出的高端管理软件平台，基于J2EE架构和自研UAP平台构建，提供全球化集团管控、全产业链协同及动态企业建模能力。其核心功能覆盖多级财务管控、供应链协同、
阅读全文【资料】特朗普有关爱泼斯坦言论分析报告
今天给大家分享开源情报公司：“垫脚石71”（Treadstone 71）的《特朗普有关爱泼斯坦言论分析报告》【目录】分析简报推测性透明度与叙事演变司法部访谈与麦克斯韦尔的看管权重新分配 更广泛的模式识
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训（附邀请函）
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文清华大学 | ReDAN：一种面向 NAT 网络的远程拒绝服务攻击实证研究
原文标题：ReDAN: An Empirical Study on Remote DoS Attacks against NAT Networks原文作者： Xuewei Feng, Yuxiang
阅读全文