01 DigiCert中国区经理Perry Chen的播客间有报告显示，91%的业务在过去一年里遭受过软件供应链的攻击。由于现代软件的复杂度、组织分离且缺乏应对人手、攻击面十分广泛等因素，企业组织应对这...

  一语成谶，真没想到过几天就要挂人，还是我群里的。各位读者有可能已经看过其他人挂ta了，不过作为被坑害威胁的直接当事人我想我还是最有发言权的一个。 但是我还是要说，在此事之前我本来不...

title=='锁群管理系统 V2.0'poc；在任意接口写入默认cookie用以登录绕过Cookie: ASP.NET_SessionId=evadd1jksrepp4gtbgockcbi; username=admin; power=1; powerName=%e8%b6%85%e7%ba%a7%e7%ae%a...

常用手法：单引号报错，双引号正常(对比返回长度)可能存在注入，然后判断数据库类型，套用各数据库语句函数，证明有注，之后可以放入 sqlmap 中跑出注入或者自己写脚本来跑注入存在点：1 常见的...

喜迎小年  安 全用网  小年吉祥  小年是中国的传统节日，意味着人们开始准备过年，在这一天要彻底清扫室内，俗称扫尘，为的是除旧迎新，拔除不祥，各家各户都要仔细彻底地进行清扫，做到...

关于MemProcFS-AnalyzerMemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具，该工具本质上是一个PowerShell脚本，可以帮助广大研究人员简化 MemProcFS 的使用并优化内存分...

恰好就在今天，目睹了Gartner于悉尼举办的安全峰会上，公布了2026年的六大网络安全趋势，当中多次提及了监管波动性，以及AI治理问题。结合近期新的《网络安全法》得以落地

转载自微信公众号「国家计算机病毒应急处理中心」：关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

 了解一下 信用提额 JOIN  US    JOIN  US        信用提额    信用提额    信用提额    信用提额        MONEY  JOIN US  年底缺钱  信用卡额度8~15W 某呗...

2026 年 10 月 20 日至 21 日，主流语言与运行时进入罕见的密集披露窗口：PHP 两个 CVSS 9.2 未认证 RCE（php2shell）、Node.js 三线高危更新、Oracle 十月 CPU（Java SE / MySQL / GraalVM）、...