Chainalysis每年都会基于虚拟币交易的透明，发布对非法虚拟币活动的评估，然而这类评估在传统金融活动中是难以实现的。 Chainalysis 2023-11-29 18:06 上海 Chainalysis每年都会基于虚拟币交易的透明，发布对非法虚拟币活动的评估，然而这类评估在传统金融活动中是难以实现的。 Chainalysis 每年会基于虚拟币交易的透明，发布对非法虚拟币活动的评估，然而这类评估在传统金融活动中是难以实现的，报告综述如下。 一 非法虚拟币交易量达到历史巅…

​转移、掩饰、隐瞒犯罪所得及其产生的收益是网络犯罪中的重要环节。从冒用账号、跑分平台再到虚拟货币，一批非法支付结算产业陆续出现并不断迭代升级演变。近期，一条买卖域名的洗钱产业链浮现。 原创 杨梅果汁儿 2023-11-29 18:06 上海 ​转移、掩饰、隐瞒犯罪所得及其产生的收益是网络犯罪中的重要环节。从冒用账号、跑分平台再到虚拟货币，一批非法支付结算产业陆续出现并不断迭代升级演变。近期，一条买卖域名的洗钱产业链浮现。 点击上方“ 蓝字 ”关注我们吧！ 转移、掩饰、隐瞒犯罪…

当前，世界之变、时代之变、历史之变正以前所未有的方式展开，数字技术成为重组全球要素资源、重塑全球经济结构、重构全球竞争格局的关键力量。当技术、法律与社会交汇，如何在维持“秩序之道”的同时，谋求“发展之道”，需凝聚各方智慧，共谋发展良策。 高秀梅 2023-10-17 09:58 浙江 当前，世界之变、时代之变、历史之变正以前所未有的方式展开，数字技术成为重组全球要素资源、重塑全球经济结构、重构全球竞争格局的关键力量。当技术、法律与社会交汇，如何在维持“秩序之道”的同时，谋求“…

关于 Weblogic RMI 与 T3 的一些探索 原创 su18 2023-02-17 23:08 北京 关于 Weblogic RMI 与 T3 的一些探索 前言 最近打算看看 weblogic 的漏洞，于是在网上搜集相关的资料，其中 T3 协议的反序列化漏洞占据了 weblogic 漏洞历史浓墨重彩的一部分。 搜着搜着发现了一个问题，漏洞本身是反序列化漏洞，反序列化漏洞的文章无非就是两点，一是入口点，二是反序列化 Gadget 链，其他的就是环境搭建或者其他利用技巧等…

GoEXP第三期是怎么回事呢？GoEXP相信大家都很熟悉，但是GoEXP第三期是怎么回事呢？GoEXP第三期，其实就是GoEXP出第三期了。大家可能会感到惊讶，GoEXP怎么会出第三期呢？但事实就是这样，小编也很惊讶。欢迎在评论区一起讨论哦 GobySec 2022-11-02 11:32 北京 GoEXP第三期是怎么回事呢？GoEXP相信大家都很熟悉，但是GoEXP第三期是怎么回事呢？GoEXP第三期，其实就是GoEXP出第三期了。大家可能会感到惊讶，GoEXP怎么会出第三…

ysuserial 1.0 自用版发布，欢迎测试和交流。 原创 时速八 2022-06-20 10:13 北京 ysuserial 1.0 自用版发布，欢迎测试和交流。 [ ysuserial ] 某行动在即，为助力在一线防守的伙伴，特发此自用项目，帮助伙伴们更高效、更快速的针对 Java 反序列化漏洞进行自检及安全修复。 本项目为 ysoserial [su18] 专版，取名为 ysuserial ，在原项目 ysoserial 基础上魔改而来，主要有以下新添加功能： 基础…

ie CVE-2020-1380是2020年抓到的一个在野利用的0 day，且此漏洞目前在野外利用不少。 f0cus7 2022-05-15 17:55 江苏 ie CVE-2020-1380是2020年抓到的一个在野利用的0 day，且此漏洞目前在野外利用不少。 ie 的版本是 11.103.10586.0 ，在 https://msdn.itellyou.cn/上下的系统是 Windows 10 (Multiple Editions), Version 1511 (Upd…

在经历了多次修补之后，在Pwn2Own Austin 2021上Cisco RV34x系列路由器仍然被IoT Inspector Research Lab攻破 原创 f0cus7 2022-04-22 10:36 在经历了多次修补之后，在Pwn2Own Austin 2021上Cisco RV34x系列路由器仍然被IoT Inspector Research Lab攻破 去年一整年Cisco RV34x系列曝出了一系列漏洞，在经历了多次修补之后，在年底的Pwn2Own Aus…

【kernel exploit】从 PWN2OWN CVE-2022-27666 看内核页风水 v1n3gar 2022-04-19 08:59 【kernel exploit】从 PWN2OWN CVE-2022-27666 看内核页风水 知识点 ： （1）使用 msg_msg 构造任意写来篡改 modprobe_path ， 通过 FUSE 来处理页错误 （克服5.11版本之后用户没有userfaultfd权限的问题，肯定有一大波CTF题将要效仿）。 （2）由于漏洞对象位…

渗透测试AGI企业内测启动：先看一份90天成绩单过去90天，我们让 RainSec 红队AGI 持续跑在真实授 RainSec 2026-06-06 14:29 湖南 渗透测试AGI企业内测启动：先看一份90天成绩单 过去90天，我们让 RainSec 红队AGI 持续跑在真实授权测试、SRC标准评定、开源项目源码审计和企业内网训练环境里。 结果先放出来。 它累计完成163个渗透测试会话，覆盖约30个独立目标系统。跨会话去重后，按SRC标准严格评定，共确认60个有效漏洞：严重…

FastJson炒一炒冷饭 原创 米老鼠 2025-03-19 13:48 北京 FastJson炒一炒冷饭 （ 终于想起来了账号密码 ） unicode 绕waf 笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符 \x \0 ，于是笔者尝试跟了一下fastjson解析unicode com.alibaba.fastjson.parser.JSONLexerBase#scanString case 'u' : char u1 = thi…

更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查 Young 2024-08-05 09:50 北京 更新速览增加收藏查询条件功能增加消息推送功能增加添加公司功能增加公益列表首页优化网站列表页优化调整积分功能查 更新速览 增加收藏查询条件功能 增加消息推送功能 增加添加公司功能 增加公益列表 首页优化 网站列表页优化 调整积分功能 查询字段增加及调整 普通用户开放更多功能 新版使用手册地址 Firefly-SRC资产…

扫码加入，一起做好应用安全；当码过期了，扫我微信拉你（备注加群）。 楼兰学习网络安全 北京 扫码加入，一起做好应用安全；当码过期了，扫我微信拉你（备注加群）。 跳转微信打开

2025年H2 我用126.8小时，我用Cursor从0到1完成了这款越权扫描器。包括方案调研、产品设计、coding、扫描、存量漏洞治理。我很喜欢这个作品。 原创 楼兰2333 2026-02-03 08:00 北京 2025年H2 我用126.8小时，我用Cursor从0到1完成了这款越权扫描器。包括方案调研、产品设计、coding、扫描、存量漏洞治理。我很喜欢这个作品。 前言 2025年H2 我用126.8小时，借助Cursor从0到1完成了这款越权扫描器，包括方案调研…

分享一下腾讯云SAST Xcheck落地实践中的部分细节 原创 楼兰2333 2025-12-30 19:45 北京 分享一下腾讯云SAST Xcheck落地实践中的部分细节 一、背景 2024年8月，我很认真很客观的从很多款商业产品选择了腾讯云的xcheck 选择xcheck的几个关键因素： ① 在检测引擎方面，不需要编译，平均扫描速度30秒，POC阶段的准确率：84.54%、召回率：80.00%，可扩展性强； ② 在产品层面，这是我见过设计的最好的产品之一，对运营工作非常…

墨菲安全章华鹏出席香港金融论坛，共议AI时代金融行业安全治理。 墨菲安全 2026-09-24 11:40 北京 墨菲安全章华鹏出席香港金融论坛，共议AI时代金融行业安全治理。 9月21日，“AI新时代·金融新生态”香港金融创新与安全合规论坛 在香港中环举行。墨菲安全作为论坛协办方参与活动， 墨菲安全创始人&CEO章华鹏受邀参加圆桌讨论 ，分享AI应用普及带来的软件供应链风险，以及企业安全治理的新思考。 当AI加速应用开发、走进更多业务岗位，金融机构需要回答一个更具体的问题：…

四步拆解企业核验过程，让你看清各阶段需要谁参与、确认什么、留下哪些结果！ 墨菲安全 2026-09-21 09:48 北京 四步拆解企业核验过程，让你看清各阶段需要谁参与、确认什么、留下哪些结果！ 2026年9月11日起，欧盟 CRA 的报告义务已经正式开始适用 。（适用详情可见上篇内容： CRA报告义务9月11日起适用：出海企业能在24小时内说清漏洞影响吗？ ） 如果企业收到一条漏洞情报： 某个第三方组件的漏洞已经出现可靠的在野利用证据，而装了这个组件的设备固件可能已经被销…

2026年9月11日起，欧盟 CRA 的报告义务开始适用。 墨菲安全 2026-09-10 10:06 北京 2026年9月11日起，欧盟 CRA 的报告义务开始适用。 对出海产品企业来说，这个节点带来的提醒很具体：当产品出现相关漏洞或严重安全事件时，企业能不能快速判断影响面、组织响应，并留下说得清的处置证据。 这件事不只属于法务或合规团队，它会落到产品、研发、安全、供应链和交付团队的日常协作里。 9月11日之后，报告义务意味着什么 按照欧盟委员会公开信息，CRA 已于202…

DayDayPOC 第二期，等你再度亮剑 原创 烽火台实验室 2026-09-23 16:36 北京 DayDayPOC 第二期，等你再度亮剑 第一期，我们见证了漏洞猎人的锋芒。 这一次，战场升级，悬赏加码。 DayDayPOC 0day漏洞悬赏计划第二期，正式启动。 一 ⏳ 活动时间 2026.09.24 - 2026.11.24 总奖金池有限 · 先到先得 · 满池即止 二 🎯 测试目标（Scope） 我们不设围墙，只划重点——覆盖你我数字生活的最核心基础设施： 系统与…

攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 原创 烽火台实验室 2026-09-18 17:38 北京 攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 导语 攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 【免责声明】 本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，严禁用于任何非法用途，任何未经授权使用或由此产生的后果和损失，均由使用者自行承担！ 漏洞情报 【本周漏洞情报】 本周…

攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 原创 烽火台实验室 2026-09-11 16:07 北京 攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 导语 攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 【免责声明】 本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，严禁用于任何非法用途，任何未经授权使用或由此产生的后果和损失，均由使用者自行承担！ 漏洞情报 【本周漏洞情报】 本周…

漏洞描述：UAF类型的漏洞，通过伪造pool_rec内存池控制结构，可以篡改函数指针，从而达到任意命令执行。 原创 knaithe 2022-12-01 12:30 北京 漏洞描述：UAF类型的漏洞，通过伪造pool_rec内存池控制结构，可以篡改函数指针，从而达到任意命令执行。 漏洞描述 ：UAF类型的漏洞，通过伪造pool_rec内存池控制结构，可以篡改函数指针，从而达到任意命令执行。 漏洞修复 ： https://github.com/proftpd/proftpd/c…

漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞 原创 Joey 2022-11-07 20:17 北京 漏洞概述该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞 漏洞概述 该漏洞为2021年天府杯中使用的Adobe Reader越界写漏洞，漏洞位于字体解析模块：CoolType.dll中，对应的Adobe Reader版本为：21.007.20099。 原理分析 开启page heap后打开POC，Adobe崩溃于 CoolTyp…

最近看到一篇CVE-2021-44711 漏洞分析文章，打算从该漏洞开始学习 PDF 类型漏洞的分析与利用，根据文章的分析思路写出 EXP。 原创 Joey 2022-09-09 16:41 北京 最近看到一篇CVE-2021-44711 漏洞分析文章，打算从该漏洞开始学习 PDF 类型漏洞的分析与利用，根据文章的分析思路写出 EXP。 前言 最近看到一篇 Adobe Reader 漏洞 CVE-2021-44711 利用浅析 [1] 漏洞分析文章，打算从该漏洞开始学习 PD…

本地提权漏洞，一个 732 字节的 PoC 在 Ubuntu、Amazon Linux、RHEL、SUSE 上都能获得 root 权限，对部分业务影响很大！ GPT 5.5 2026-04-30 11:49 北京 本地提权漏洞，一个 732 字节的 PoC 在 Ubuntu、Amazon Linux、RHEL、SUSE 上都能获得 root 权限，对部分业务影响很大！ 调研日期：2026-04-30 漏洞别名：Copy Fail 调研实施： GPT 5.5 漏洞类型：Linu…

智能体系统热门Skills Top 50，养虾必备 原创 be4c0n 2026-03-17 15:37 北京 智能体系统热门Skills Top 50，养虾必备 基于某云厂商CDN缓存的精选排行榜 skills.json （即 top_skills.json ）中的 50 个技能，按排名逐一解析。 🇨🇳 中国本土应用相关（Rank 1-3, 17-19） Rank 1 - xiaohongshu-mcp — 小红书自动化 下载量 : 7,835 | 星标 : 18 | …

核心场景：攻击者已获得向 OpenClaw 发送指令的能力（Channel 被控制、Web UI 被入侵），如何防止其恶意破坏/修改/删除配置文件或影响系统稳定运行的文件。 原创 be4c0n 2026-02-25 12:33 北京 核心场景 ：攻击者已获得向 OpenClaw 发送指令的能力（Channel 被控制、Web UI 被入侵），如何防止其恶意破坏/修改/删除配置文件或影响系统稳定运行的文件。 一、威胁模型：攻击者能做什么？ 假设攻击者已获得以下能力： ✅ 通过 …

2022补天参会流水账 原创 果冻卷莫顿 2022-11-07 22:47 上海 2022补天参会流水账 这次补天和MOSEC连着两天一起开，11月3号是补天，4号是MOSEC，不过因为行程原因我只参加了补天，没有去MOSEC还是非常遗憾的。这两天的活动场地都是上海万达瑞华酒店，不知道明天起不起得来吃早饭。（沉思） 还是略豪华的。。 第二天还是准时起床参会了，酒店早餐时间6:30-10:30，有中式有西式。 上午刚开始就是听一堆大佬讲话，然后实际上就三个议题，一个window…

恭喜他又老了一岁|･ω･｀) 果冻卷莫顿 2022-03-03 00:00 恭喜他又老了一岁|･ω･｀) 恭喜他又老了一岁|･ω･｀) 阅读原文 跳转微信打开

Black Box: Virtual Machine, Clone-and-Pwn. This is a challenge that is two years late about CVE-2020-14364. Enjoy it :) 原创 zhz 2022-02-26 15:02 Black Box: Virtual Machine, Clone-and-Pwn. This is a challenge that is two years late about CVE-…

这么多年，AI 到底在进步什么？ 原创 p4nda 2026-08-13 13:34 浙江 这么多年，AI 到底在进步什么？ 最近看到一张很有意思的图。如下所示： 这当然是一张梗图，但它之所以好笑，是因为确实抓住了过去几年 AI 发展的一个特点： 如果讨论的是大语言模型的主干架构，这张图的讽刺相当准确；但如果因此得出“AI 已经没有新的底层技术”，又有些过头。 最关键的一点是： 2017 年 Transformer 出来以后，到现在确实没有再出现一次类似 “RNN/CNN →…

在安全这个领域上，真正的迎来了 AI 时代 原创 p4nda 2026-07-28 20:14 浙江 在安全这个领域上，真正的迎来了 AI 时代 最近有几件事让我深刻意识到了，在安全这个领域上，真正的迎来了 AI 时代。因而有了这篇随笔，让自己思考未来。 第一件事是 PSRC 平台关闭。 7 月 23 日，PSRC 发布公告，称由于业务调整，平台将在 7 月 30 日停止运营并关闭 。 看到这条消息的时候，不禁有点感慨，在最近一年里，漏洞发现的速度变得太快了。 以前一个人挖掘…

从修复角度来看，当前实现 RCE 的路子已经被堵死，但是还是存在新漏洞的可能。 原创 p4nda 2025-12-08 10:02 中国香港 从修复角度来看，当前实现 RCE 的路子已经被堵死，但是还是存在新漏洞的可能。 “React2Shell”是一位安全研究人员给 CVE-2025-55182 起的名字，这是对 Log4Shell 漏洞的致敬[1]。 [1] https://www.tenable.com/blog/react2shell-cve-2025-55182-r…

青藤智库 2026-08-20 18:00 北京 在过去一段时间，我们调研实践了10余家行业企业，包括金融、政务、央国企等。不是走马观花，是跟企业安全负责人、AI负责人深入聊，是企业一线实操落地。 深度调研实践下来发现，行业内AI攻防或多或少都在建设，落地中有几个比较突出的瓶颈： （1）模型受限 （35B以下为主，长上下文和代码推理撑不住） （2）数据割裂 （80%企业资产数据对不上，90%漏洞分级修复有明显短板） （3）算力稀缺 （ 安全部门能独享的GPU有限） （4）对A…

无相AI 2026-08-13 18:00 北京 以下文章来源于：青藤云安全 青藤云安全 青藤是一家 AI 原生安全公司，基于十余年真实安全场景的数据积累与 AI 工程化能力，我们为企业核心系统提供自主进化、实时响应的智能防御体系，用数据驱动安全能力的持续升级。 完整报告现已上线，可 点击关注 上面 【青藤云安全】公众号 ，后台 回复关键词：金融 AI 报告 ，即可获取报告全文。 本次仅分享《金融行业 AI 重构防御体系现状与发展研究专题报告》10页预览章节。完整版报告欢迎关…

让云更安全 2026-07-09 18:00 北京 以下文章来源于：青藤云安全 青藤云安全 青藤，让云更安全。公司成立于2014年，定位为“中国云安全整体解决方案领军者”，主要聚焦关基领域的云安全建设，为客户提供先进、创新、有效的云安全产品和方案，覆盖云基础设施安全、云应用安全、云数据安全、云流量安全等众多领域。 过去几年，企业对AI的感受很割裂。一方面，大家都承认它“很能写”“很能总结”“很能生成”，用得顺手的时候确实省时间；另一方面，真正能进入生产、能扛住审计、能在关键业…

OpenNMS是一款企业级基于Java开发的分布式监控系统 pyn3rd 2020-05-09 19:46 OpenNMS是一款企业级基于Java开发的分布式监控系统 OpenNMS是一款企业级基于Java开发的分布式监控系统，当安装OpenNMS客户Minion作为agent时，默认监听在TCP的61616端口 Minion默认使用了安全角色管理，同时需要用户名和密码进行鉴权通信 近期爆出一个基于Minion的Java反序列化远程命令执行漏洞 在知道Minion用户名和密码…

SaltStack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个 pyn3rd 2020-05-05 01:40 SaltStack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个 SaltStack漏洞背景 国外安全团队( F-Secure) 发现多了SaltStack漏洞， 其中最严重的两个漏洞是 CVE-2020-11651(身份认证绕过漏洞，导致远程命令执行) CVE-2020-11…

Spring Boot + H2数据库JNDI注入 pyn3rd 2020-04-29 14:39 Spring Boot + H2数据库JNDI注入 在Spring Boot中使用 H2数据库，pom.xml引入依赖 dependency> <groupId> org.springframework.boot </groupId> <artifactId> spring-boot-starter-data-jpa </artifactId> <version> 2.2.6.…

本文分享了 SaaS 多租户自动化渗透平台在数据安全隔离方面的设计思路、代码实践步骤、以及因数据库框架默认特性导致“跨租户数据越权访问”安全问题的排查和解决过程 原创 b1ngz 2024-09-27 17:00 北京 本文分享了 SaaS 多租户自动化渗透平台在数据安全隔离方面的设计思路、代码实践步骤、以及因数据库框架默认特性导致“跨租户数据越权访问”安全问题的排查和解决过程 0x01. 简介 在上一篇 SaaS多租户自动化渗透平台-架构笔记 中提到了 “客户对 SaaS …

文章介绍了为满足商业化需求，同时解决历史架构设计和技术选型问题的背景下，我和团队师傅在 SaaS 自动化渗透平台架构设计的又一次探索和实践，包括重构背后的一些思考、新架构的设计思路，以及架构的整体情况 原创 b1ngz 2024-08-28 17:00 北京 文章介绍了为满足商业化需求，同时解决历史架构设计和技术选型问题的背景下，我和团队师傅在 SaaS 自动化渗透平台架构设计的又一次探索和实践，包括重构背后的一些思考、新架构的设计思路，以及架构的整体情况 0x01. 简介 …

原创 b1ngz 2022-01-05 18:14 0x01. 简介 在 2020 年 12 月，我写了公众号的第一篇文章 — “ 自动化安全工具平台 - 架构笔记 ”，文章介绍了前几年我在写个人自动化安全工具平台的过程中，关于架构方面的一些尝试和总结。也因这篇文章，在 2021 年 5 月，我有幸加入了长亭，负责红队自动化渗透测试平台项目。这篇笔记是近半年多来，我和团队师父们在平台架构方面的一些思考、尝试和总结，主要内容包括： 如何理解云化分布式自动化渗透测试平台？ 平台架…