米哈游秋招内推来袭，快来投简历吧！
对以下岗位有意向可直接扫码投简历进行内推，也可直接公众号后台联系，也可加vx：xiegongzi_1997521 进行简历投递。其他岗位也可扫码查看并投递简历。
阅读全文【宝典】JWT认证漏洞攻防指南：8类漏洞利用与防御策略详解
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文安恒信息首次大规模、全链路深度参与数博会，多重重磅福利送送送！
贵阳数博会8月28-30日，2025中国国际大数据产业博览会（数博会）即将在贵阳启幕。今年，安恒信息将以“里程碑式”姿态迎来首次大规模、全链路深度参与这场国家级数据盛会！安恒信息将携四大创新展区、四大
阅读全文记一次对某涩涩的逆向过程
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文拖欠，砍一半：网安中介避雷榜单--博彦科技
据当事者xx师傅吐槽：这是签订的合同，和师傅暴露出来的合约我以为就到这了，无非是拖欠工资，没想到后面更精彩中级？600一天！！！现场多位当事者爆料而且不只护网期间师傅们的工资低，据透露办公室中多位so
阅读全文实战组合拳：剖析 SharePoint 和 Exchange 两个产品漏洞攻击链
在企业级 IT 架构中，微软 Exchange Server 扮演着不可或缺的角色，它不仅是邮件通信的枢纽，也是企业协作的核心。然而，正因其功能的强大与部署的广泛，Exchange Server 也成
阅读全文.NET 内网攻防实战电子报刊
01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么
阅读全文通过 Sharp4ExecMemory 实现内存远程加载 .NET 文件绕过终端安全防护
在传统红队渗透的实践中，攻击载荷如信息收集工具、端口扫描器以及各类打包模块等，往往需要先写入磁盘再执行。然而，随着现代安全防护体系的不断完善，EDR端点检测与响应和WAFWeb应用防火墙等安全产品对磁
阅读全文【实战】教你JS逆向，拿下接口签名，狠狠渗透
声明声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！擅自使用本文
阅读全文AI 靶场上新，玩儿靶场瓜分三十万赏金！
本次挑战赛为线上靶场挑战赛，奖金池30万。比赛共设置三个靶场，覆盖 Agent 架构、MCP 安全、工具调用等新兴风险领域。每个靶场会预设绕过点，选手需要绕过阿里云安全防护，获取敏感数据或达到命令执行
阅读全文CASABA & Z-ONE 战略合作，共筑中国与全球信任的科技桥梁
2025年6月27日，全球专业第三方安全咨询机构CASABA与中国网络安全加速服务平台Z-ONE 正式签署战略合作协议，双方将携手构建 “中国与全球信任的科技桥梁”，助力中国企业全球化进程中的安全合规
阅读全文某电力公司web.config的RCE之旅
报告来源于某漏洞平台，是已公开的报告，作者：@Kaibro0x01 叙述https://ebppsmtp.taipower.com.tw/uploadfile/UploadFile.aspx 存在任意
阅读全文【情报机构】俄罗斯的情报机构
俄罗斯主要情报/安全部门简要列表FSB——联邦安全局（内部安全、反间谍、反恐、边境服务）。SVR——外国情报局（外部人力情报，国外“政治/积极措施”）。GRU (GU) —— 军事情报总局（军事情报；
阅读全文【通知】第三届全国大学生开源情报数据采集与分析大赛开始报名啦！提供免费培训
关于举办第三届全国大学生开源情报数据采集与分析大赛的通知为深化情报学领域的人才培养战略，激发学生对开源情报分析的热情，强化学生在数据采集、深度分析及情报应用等方面的综合技能，营造一种“勇攀高峰，追求卓
阅读全文GUI 安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【工具】PrivacyCheckGo：轻量级敏感信息检测工具
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].在渗透测试信息收集和代码审计场景中，配置文件是首先需要关注的重要文件，但大量的文件逐个查看过于缓慢，实战时需要有一个快速的轻
阅读全文EDUSRC、CNVD挖洞技巧分享 | 文章虽长 但是确实是干货！
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文工信部最新发布网络安全相关行政执法事项清单
近日，工业和信息化部发布《工业和信息化部行政执法事项清单（2025年版）》（以下简称 “2025年清单”），对2022年清单进行了修订更新。在网络安全领域，聚焦网络安全、数据安全、个人信息保护、漏洞管
阅读全文漏洞预警 | Cursor远程代码执行漏洞
0x00 漏洞编号CVE-2025-541350x01 危险等级高危0x02 漏洞概述Cursor是一款以AI助手为核心的现代开发环境，集成了本地运行的AI代理，辅助开发者编写、优化、调试代码。0x0
阅读全文漏洞预警 | 申瓯通信SOC1000-UC PBX远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述申瓯通信SOC1000-UC PBX设备是一款基于软交换技术的IP PBX设备，融合音视频通信与移动办公功能，可为中小企业及大型企业分支机
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | Fofa_Google_Plugin
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介FOFA端口查询助手是一款基于FOFA API的Chrome浏览器插
阅读全文渗透测试 | 管理系统中XSS常见漏洞点（一）消息通知
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文谷歌Chromium输入验证零日漏洞正遭攻击者利用
美国网络安全与基础设施安全局（CISA）发布紧急预警，威胁攻击者正在积极利用谷歌Chromium浏览器引擎中的高危漏洞（CVE-2025-6558）。该漏洞影响所有基于Chromium内核的浏览器，包
阅读全文大华智能物联管理平台evo-runs/v1.0/push和evo-runs/v1.0/receive接口存在远程命令执行漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文SecWiki周刊（第597期）
本期关键字：大模型、漏洞分析、自动化工作流、数据生成、prompt分类、思维链大模型、Apache Flink、实时AI、CodeQL、静态分析。2025/08/04-2025/08/10安全技术[漏
阅读全文兵贵神速：利用 RPC-Racer 劫持 Windows RPC 核心服务
翻译自 You Snooze You Lose: RPC-Racer Winning RPC Endpoints Against Services免责声明：本博客文章仅用于教育和研究目的。提供的所有技
阅读全文