各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！  热点资讯1. 2025网络暴露危机报告：45...

 01 DigiCert中国区经理Perry Chen的播客间有报告显示，91%的业务在过去一年里遭受过软件供应链的攻击。由于现代软件的复杂度、组织分离且缺乏应对人手、攻击面十分广泛等因素，企业组织应对这...

 近日，思科发布软件更新，解决影响会议管理的关键安全漏洞。该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。漏洞编号为CVE - 2025 - 20156，CVSS评分为9.9（满分10....

 春运路漫漫安全第一条平安才是回家最快乐的路祝大家一切顺利平安到家  安/全/行/李/箱  素材丨北京网警  —欢迎关注—   

 了解一下 信用提额 JOIN  US    JOIN  US        信用提额    信用提额    信用提额    信用提额        MONEY  JOIN US  年底缺钱  信用卡额度8~15W 某呗...

classin是一款半学习的软件，为什么说他是半学习呢，那是因为（捂脸笑）一些有点技术的口嗨王在里面自己创造班级，甚至还有建立帝国的（笑亖）。我也是服了，你说他会技术就会技术吧，他非要盗...

当你在个人信息插入xss的时候，可能不会弹窗，但是你去访问别的页面进行网络加载的时候，说不定他就弹窗了！在用户名处进行xss插入，保存后并未弹窗刚想着去测其他位置呢，结果当我去访问别的页...

近年来，开源情报 （OSINT）软件正在成为收集公共信息的越来越重要的工具。此类软件允许用户从各种来源（例如搜索引擎、社交媒体资料和政府记录）收集易于访问的个人和组织数据，目的是创建全面...

一，信息收集我们可以借助搜索引擎或是各种平台来对于渗透的目标进行信息收集,信息收集可以用于各种方面,比如获取后台账号，找寻后台地址。还可以用其对于文件以及视频,ip的来源去进行一个溯源...

因为实在太闲所以决定写一点面向新手的文章，多数为我个人的理解，有什么不足的话各位师傅可以指正。1.登录登录处做的好的话一般只有弱口令（例如若依），但是当我们遇到二开系统或是自研系统，...