Web3 隐藏攻击面：挖掘Netlify 中的通用 XSS
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）引言随着 Phantom、Metamask 和 Coinbase Wallet
阅读全文从零开始搭建基于LangChain的流量风险审计系统
目录前记AdvancedRiskTrafficAnalyzerAutonomousAuditAgentcurl-executor_mcpSSRFReceiver后记前记本文探讨基于Langchain生
阅读全文五角大楼“封杀”微软中国工程师
美国国防部（DoD）终于出手了。8月下旬，国防部长皮特·赫格塞斯（Pete Hegseth）宣布，五角大楼将全面叫停微软在中国的工程师为其国防云服务提供支持，这种“高风险操作”已经默默运行了近十年。P
阅读全文周刊 I 网安大事回顾（2025.8.25—2025.8.31）
政策法规：网安标委发布《人工智能生成合成内容标识方法 文件元数据隐式标识 文本文件》等6项网络安全标准实践指南；中国电信安全：构建多层次立体化大模型安全动态防护体系……热点新闻：当心！你的身份证照片可
阅读全文渗透工程师必刷！2025年最常考的15道面试题（附答案）
1. 请详细解释SQL注入的原理，并举例说明如何利用时间盲注获取数据？答案：SQL注入的本质是将用户输入的数据当作SQL代码执行。当应用程序未对用户输入进行适当过滤和转义，直接将输入拼接至SQL语句
阅读全文挑战 | 从一段代码中发现漏洞并给出利用
今天给大家发一段小代码，看看有多少同学可以发现问题并找出答案，算是微型代码审计，代码如图:filterHTML 函数将用户输入的内容进行了替换操作，将双引号之前加上了一个斜杠，接下来又将单个斜杠替换为
阅读全文好篱笆造就好邻居：BloodHound 中的新 AD 信任攻击路径
翻译自 Good Fences Make Good Neighbors New AD Trusts Attack Paths in BloodHound免责声明：本博客文章仅用于教育和研究目的。提供
阅读全文某CMS组合拳导致前台RCE审计流程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 本文章来自学员 福Us1r
阅读全文2025-09-01 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文SRC挖掘奇特思路案例
前言一般漏洞挖掘都是思路千奇百怪，和渗透测试的方式完全不一样，因此再挖掘SRC的时候都是出奇守正来达到想要的想过，这里话不多说，简单讲解几个奇奇怪怪的思路。案例一描述这个漏洞可以简单理解为403绕过，
阅读全文安卓逆向 -- 解锁某剧场会员
老规矩 先搜索VIP查找调用处 发现这个方法进行了调用继续一步一步的跟进去这里我们知道逻辑大概是 调用请求获取用户的信息 通过userInfo 中的 getVipStatus getVipTyp
阅读全文OpenAI与Anthropic罕见联手：互测对方大模型安全性
9月1日，星期一，您好！中科汇能与您分享信息安全快讯：01Salesforce系统攻击活动持续发酵，美一征信公司披露超440万用户数据或泄露美国征信公司TransUnion日前公告称，其 Salesf
阅读全文Citrix NetScaler 实战漏洞演变：从目录遍历到内存溢出的技术剖析
引言近年来，Citrix NetScaler ADC 与 Gateway 产品线持续爆发高危安全漏洞，已成为全球网络安全领域的核心关注对象。此类漏洞不仅 CVSS 评分普遍突破 9.0 阈值，更被多支
阅读全文精准Instagram用户定位方法
Instagram 最近新增了一个类似 Snap Map 的地图功能。功能位置在消息页面，点开左上角搜索栏下方、头像旁边的地图图标即可。我用了一下，发现这个效果的真的非常夸张，对有ins osint方
阅读全文当心！你的身份证照片可能被AI生成了动态视频|“小傻瓜，恋爱吗？”
关键词AI当心！你的身份证照片可能被AI生成了动态视频。因对AI换脸技术感兴趣，陈某自学相关技能并在网上发布作品。很快，肖某联系他，利用AI技术合成人脸动态视频，骗过电信运营商人脸核验系统，非法激活电
阅读全文全球首现AI勒索软件PromptLock：跨平台黑客新武器来袭|卫星网络遭精准攻击！伊朗关键货运船队海上失联细节披露
图：恶意软件PromptLock的Lua代码生成请求示例ESET发现一个正在开发阶段的新型勒索软件PromptLock，其恶意行为代码由一个私有部署的大模型动态生成，预计未来有可能根据失陷环境量身定制
阅读全文网络安全等保2.0建设方案，很实用
本期我们一起来看下这份校园网络安全等保2.0建设方案，一起来看下。一、工程概况长期以来，学校的建设与发展得到了国家的高度重视，随着我国信息技术的快速发展，计算机及信息网络对促进国民经济和社会发展发挥着
阅读全文【高危漏洞预警】CrushFTP身份验证绕过漏洞|Citrix NetScaler内存溢出漏洞
漏洞描述:CruѕhFTP是一款广泛使用的文件传输服务软件支持FTP、SFTP等多种协议,用于文件的上传、下载和管理,该漏洞产生于CruѕhFTP在处理AS2证书时存在缺陷,未正确实施ＤMZ代理功能导
阅读全文数博夜话：为数据流通架设“安全高速”，让价值释放汇成“产业活水”
数博会·可信数据空间夜话8月28日，由中国国际大数据产业博览会执委会指导，中国信息协会、西湖论剑大会组委会主办，中国互联网协会承办，安恒信息、数聚观（北京）传媒科技有限公司协办的2025中国国际大数据
阅读全文安恒信息CTO刘博数博会分享：“技术+场景+生态”战略护航AI时代数据安全
8月28日，由国家数据局主办，中国互联网协会承办的2025数博会“数据安全治理与发展”交流活动上，安恒信息CTO刘博受邀出席，并就“AI时代数据安全风险与应对”进行分享，与现场众多行业专家、企业代表共
阅读全文【APP分析】某APP参数逆向破解分析过程
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉
阅读全文记一次真实的LKM rootkit 与挖矿病毒的结合应急案例
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文网安原创文章推荐【2025/8/31】
2025-08-31 微信公众号精选安全技术文章总览洞见网安 2025-08-31 0x1 通过URL参数传递所引发的SQL注入漏洞迪哥讲事 2025-08-31 17:46:49 本文详细介绍
阅读全文网络安全资讯 · 第19期（2025.8.25~8.31）
点击蓝字关注我们文字 | FJH视觉 | 吨吨每周资讯2025年8月25日 至 8月31日01新一代国产信创操作系统银河麒麟 V11 正式发布8 月 26日上午，国产新一代信创操作系统 —— 银河麒麟
阅读全文某集团子域安全缺陷引发的全域沦陷
某大型集团渗透测试评估综述目标渗透路径详细说明信息收集某大型集团制造平台存在Shiro反序列化首先在我们拿到一份靶标名单之后我们肯定是先挑软柿子来捏的，目标资产一般来说可将其攻击优先级分为三个梯度：第
阅读全文获取窗口界面情报，通过 Sharp4FetchScreen 实现进程级别的隐蔽式截图
在渗透测试的过程中，信息收集往往是决定后续攻击路径能否顺利开展的关键环节。除了常见的凭证、配置文件、日志等数据，目标系统上运行的应用程序界面本身，同样可能蕴藏大量敏感信息，例如：打开的数据库客户端中的
阅读全文[ .NET 安全代码审计 ] 从零基础到高阶实战，开启您的漏洞赏金之路
在当今数字化快速发展的时代，信息安全正成为企业生存与发展的核心保障，而代码审计则是信息安全防线中的关键环节。无论是在企业内部的软件开发流程中，还是在安全攻防演练、漏洞赏金计划、红队渗透测试和SRC漏洞
阅读全文.NET 绕过运行隔离，通过 AppDomain 创建与管理新的应用程序域
在传统的非托管编程中，比如 C++，每个应用程序都直接运行在自己的操作系统进程中。这种模型提供了天然的隔离性：一个进程的崩溃不会影响到其他进程，操作系统会负责分配和管理资源。然而，这种隔离方式的代价是
阅读全文告警研判智能体助力安全运营，天融信天问大模型再获权威认可！
当下，构建智能化网络安全运营体系已成为企业保障核心业务平稳运行的关键。告警研判作为安全运营的核心环节，面临着“海量告警、高误报、难溯源、人员依赖”等挑战。大模型的快速迭代，为告警研判带来了真正的“智能
阅读全文