转载自微信公众号「长亭安全应急响应中心」：【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）

本人不太会逆向，只能通过在线沙箱结合虚拟机双击的形式进行样本的分析，还请佬们轻喷（）该样本来源于某飞机群聊中一个引人发笑的钓鱼：未免太把人当傻子了，这么大一个.exe谁看不见啊（笑 不...

在信息收集时发现一个登录框http://xxxxx/login存在前台 sql 注入漏洞正常访问http://xxxxxxxx/login/sys/user/list?limit=10&offset=0&username=&deptId=&name= 会跳转到登录...

转载自微信公众号「表哥带我」：【吃瓜】补天刷怪笼刷出开盒怪

转载自微信公众号「黄豆安全实验室」：【水】Exchange邮件系统ProxyShell攻击链复现

点击上方蓝字关注我们 并设为星标0x00 前言 一个先进、稳定、功能完善的回收交易平台， 通过技术对接，全面实现线上回收各类虚拟卡。销卡速度快，到账稳定。 解决浪费：直接面对用户回收 出户即...

作为网络安全监察大队的一名民警，每天面对的是看不见的战线。我们所从事的工作，并非仅仅局限于打击网络犯罪，更为关键且重要的是，要做好预防风险方面的工作

国家电网网络安全调研报告 国家电网网络安全调研报告 摘要： 网络安全是发展和运营的重要保障。本调研报告针对国家电网网络安全的现状进行了调查研究

网络安全日报：2026年10月27日，共汇总 15 条公开安全资讯。

中国网络安全法律法规全景解读：从网络安全法到等保2.0的合规指南 一、中国网络安全法律体系框架中国已形成以《网络安全法》为基础，《数据安全法》《个人信息保护法》为两翼，配套法规和标准...