【成功复现】LaRecipe服务器端模板注入漏洞(CVE-2025-53833)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍LaRecipe是saleem-hadad 个人开发
阅读全文招聘 | 渗透测试工程师 电力驻场
岗位职责：01、完成电力系统常态化渗透测试支撑工作，包括但不限于Web应用、移动应用、网络设备等；02、负责驻场客户的互联网资产信息梳理，常态化开展互联网暴露面排查及漏洞挖掘工作；03、支撑电力客户国
阅读全文习近平同俄罗斯总统普京会谈
9月2日上午，国家主席习近平在北京人民大会堂同来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的俄罗斯总统普京举行会谈。习近平指出，中俄关系经受住了国际风云变
阅读全文Docker Desktop严重漏洞可让攻击者劫持Windows主机
Docker Desktop针对Windows和macOS系统的版本存在一个严重漏洞，即便“增强容器隔离（ECI）”保护功能处于开启状态，攻击者仍可通过运行恶意容器入侵主机。该安全问题属于服务器端请求
阅读全文2025年夏季网络安全攻击事件激增
据统计，2025年夏季网络攻击事件频发。勒索软件重创医院，零售巨头遭遇数据泄露，保险公司遭到钓鱼攻击，国家背景的黑客组织也发起了破坏性攻击行动。从隐蔽的PowerShell加载器到SharePoint
阅读全文渗透利器 | 一款New自动化加解密Tools（附下载）
0x01简介 推荐一个可以在渗透测试中加密、防重放与签名问题的BurpSuite插件CloudX，可自动化解密AES、SM4、DES等。0x02 核心功能及亮点基于规则的动态处理引擎：所有操作（如加
阅读全文习近平主持中俄蒙元首第七次会晤
9月2日上午，国家主席习近平同俄罗斯总统普京、蒙古国总统呼日勒苏赫在北京人民大会堂举行中俄蒙三国元首第七次会晤。习近平指出，近年来，中俄蒙三方合作稳步发展，取得实实在在的成果。三方合作中期路线图顺利实
阅读全文习近平会见蒙古国总统呼日勒苏赫
9月2日上午，国家主席习近平在北京人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的蒙古国总统呼日勒苏赫。习近平指出，中蒙是山水相连的友好邻邦，
阅读全文习近平会见巴基斯坦总理夏巴兹
9月2日上午，国家主席习近平在北京人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的巴基斯坦总理夏巴兹。习近平指出，中巴两国是患难之交、兄弟之交
阅读全文链式未授权到任意用户登录拿下证书站
扫码领资料获网安教程本文由掌控安全学院 - bielang 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一.前言本文涉及的相关漏洞均已修复
阅读全文学生专属福利！课程优惠力度拉满！！！
扫码领资料获网安教程 一年一度学生福利！马上要开学啦，作为即将往计算机方向学习和就业的新生们，不妨来看一下专属于你的课程福利，我们为新生准备了巨额优惠力度和多元课程组合资深导师团队+体系化靶场，系统
阅读全文天融信携手邵阳职院共建实训中心，赋能区域人才培养与网安产业发展
近日，天融信与邵阳职业技术学院再度携手，打造网络安全产业学院教学实训中心。实训中心覆盖实验教学、攻防演练、竞赛孵化、技能培训及认证考核等核心能力，构建“教、学、练、赛、证”一体化人才培养体系，为区域数
阅读全文习近平会见乌兹别克斯坦总统米尔济约耶夫
9月2日上午，国家主席习近平在北京人民大会堂会见来华出席2025年上海合作组织峰会和纪念中国人民抗日战争暨世界反法西斯战争胜利80周年活动的乌兹别克斯坦总统米尔济约耶夫。习近平指出，中乌是友好近邻和新
阅读全文漏洞通告 | 用友U8Cloud 文件上传绕过漏洞
漏洞概况Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对存储数据库。用友U8Cloud是用友推出的新一代云ERP产品，主要聚焦
阅读全文Linux 文件权限：你能看懂这些“隐藏风险”吗？
在 Linux 世界里，文件权限是第一道安全防线。 对运维工程师来说，这是日常管理的必修课；对黑客来说，则是最常见的突破口。一旦配置不当，权限就可能变成“隐形后门”，让攻击者轻松提权，甚至控制整台服务
阅读全文工具|绕过验证码爆破账号密码
最近想测测 pbootcms 后台弱口令的问题，发现需要绕过验证码，默认后台路径为 /admin.php，如图：如果是自己写脚本实现，也并不难，验证码识别可以使用 python 的知名库 ddddoc
阅读全文精准网络狙击王炸入口 WhatApp 历史重要漏洞利用梳理
最新漏洞攻击链技术深度解析漏洞组合与攻击链分析2025 年 8 月底，WhatsApp 修复了一个严重的零点击漏洞（CVE-2025-55177），该漏洞与苹果 ImageIO 框架的漏洞（CVE-2
阅读全文冯德莱恩座机遭GPS干扰攻击，靠纸质地图导航降落
图片：GoUpSec/Midjourney据《金融时报》报道，9月1日欧盟委员会主席冯德莱恩飞往保加利亚访问之际，其专机在普罗夫迪夫机场附近遭遇“GPS干扰”，电子导航系统失灵，飞行员被迫全程依赖纸质
阅读全文云安全巨头发生大规模数据泄露
本周接连发生两起重大云安全事件，先是国内头部云计算厂商爆出后台数据泄漏，随后云安全巨头Zscaler自身也发生大规模数据泄漏。云安全巨头被“偷家”Zscaler本周一发布通告称，其Salesforce
阅读全文三级等保设备清单曝光！这10类安全设备缺一不可
网络安全等级保护已成为企业信息建设的必修课，如何配置符合要求的安全设备则是通过三级等保的关键。随着《网络安全法》的全面实施，网络安全等级保护制度已成为各企事业单位网络安全建设的核心工作。特别是三级等
阅读全文《人工智能生成合成内容标识办法》今日正式实施，AI生成合成内容必须添加标识
9月1日，星期一，您好！中科汇能与您分享信息安全快讯：01微软强制 Azure 资源管理实施 MFA，保障云端安全升级从 2025 年10月1日起，微软将对 Azure 资源管理实施重大安全举措，强制
阅读全文五角大楼“封杀”微软中国工程师|公安机关依法打击非法破解无人机飞行控制系统黑客违法犯罪
美国国防部（DoD）终于出手了。8月下旬，国防部长皮特·赫格塞斯（Pete Hegseth）宣布，五角大楼将全面叫停微软在中国的工程师为其国防云服务提供支持，这种“高风险操作”已经默默运行了近十年。P
阅读全文工信部：关于防范Cursor代码编辑器远程代码执行高危漏洞的风险提示|史上首例：NPM包Nx被投毒，开发人员遭AI软件供应链攻击
攻击者可采取间接提示词注入的攻击方式将恶意指令写入配置文件，进而实现远程代码执行。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，Cursor代码编辑器存在远程代码执行高危漏洞
阅读全文狼行千里吃肉，AI行千里该“吃”些什么？
就像铁人三项运动员知道，最佳表现并非仅靠昂贵的装备，网络安全团队也逐渐发现，人工智能能否成功，与其部署的工具关系较小，而更多取决于驱动这些工具的数据。网络安全中的“垃圾食品”试想一下，有这样一位铁人三
阅读全文实战攻防技巧 | Everything后渗透利用
本文作者：TRY原文：https://www.nctry.com/2386.html前言 早在几年前就有很多apt组织利用everything来进行文件查找等，前几年在T00ls上也有人发过相关的文章
阅读全文深度解读｜国务院《关于深入实施“人工智能+”行动的意见》
2015年，国务院发布《关于积极推进“互联网＋”行动的指导意见》，为中国互联网行业带来了前所未有的发展机遇，推动了电商、社交、短视频等领域的爆发式增长。与此同时，网络安全的重要性日益凸显，以安恒信息为
阅读全文安恒信息连续5年提供独家技术支持｜“天山固网-2025”网络安全技能竞赛总决赛举行
8月28日，自治区“工会杯”暨“天山固网-2025”网络安全技能竞赛总决赛在乌鲁木齐市举行。各地州市和新疆生产建设兵团320名选手齐聚一堂，以技会友、同台竞技，共同呈现了一场高水平的网络安全技能大赛。
阅读全文网安原创文章推荐【2025/9/1】
2025-09-01 微信公众号精选安全技术文章总览洞见网安 2025-09-01 0x1 有趣的逻辑缺陷到后台登录安全无界 2025-09-01 23:24:46 本文记录了一次有趣的授权渗透
阅读全文这招聘环境，绷不住了。。。
临近9、10月份跳槽季，不少想跳槽的朋友最近都开始准备面试了。而大厂的招聘需求一直都是风向标，动态必须关注！一起看下阿里近期的jd：想高效快速地拿到心仪offer，一定要从面试官的角度出发，提前做好功
阅读全文