亿人安全

发表了文章 2天前2025-11-11 15:58:59

（IdeaLab）确认，去年遭遇勒索软件攻击

艾迪亚实验室（IdeaLab）正通知受去年 10 月数据泄露事件影响的个人，当时黑客获取了敏感信息。

亿人安全 2天前2025-11-11 15:58:59

发表了文章 2天前2025-11-11 15:52:02

黑客滥用区块链智能合约，通过受感染的 WordPress 网站传播恶意软件。

一个代号为 UNC5142、以经济利益为驱动的威胁行为体，被发现滥用区块链智能合约分发信息窃取器，包括 Atomic（AMOS）、Lumma、Rhadamant...

亿人安全 2天前2025-11-11 15:52:02

发表了文章 3天前2025-11-10 17:07:48

记一次别样的文件上传

文章来自作者日常积累，未经许可严禁转载，转载需联系本人。文中内容仅限学习交流，严禁用于商业及非法用途，涉及网络安全相关未经授权不得测试，违规使用后果自负，与作者...

亿人安全 3天前2025-11-10 17:07:48

1、编程涉及到很多的知识领域和技能，比如语言、框架、工具、算法、数据结构、设计模式、测试、部署等等。要想成为一个合格的程序员，你需要掌握这些知识和技能的基本原理和使用方法，同时还要不断地更新和扩展你的...

赞同了回答 3天前2025-11-10 15:41:46

【有奖问答】你在编程之路上遇到过哪些瓶颈？（已完结）

14回答

程序人生、编程、程序员、系统、性能

亿人安全回答于 3天前2025-11-10 15:40:50

1、编程涉及到很多的知识领域和技能，比如语言、框架、工具、算法、数据结构、设计模式、测试、部署等等。要想成为一个合格的程序员，你需要掌握这些知识和技能的基本原理和使用方法，同时还要不断地更新和扩展你的...... 展开详请

赞1 收藏0 评论1

回答了问题 3天前2025-11-10 15:41:20

【有奖问答】你在编程之路上遇到过哪些瓶颈？（已完结）

14回答

程序人生、编程、程序员、系统、性能

亿人安全回答于 3天前2025-11-10 15:40:50

赞1 收藏0 评论1

发表了文章 3天前2025-11-10 15:38:05

GlassWorm 恶意软件在 OpenVSX 上通过三个新的 VSCode 扩展重现

上个月影响到 OpenVSX 和 Visual Studio Code 市场的 GlassWorm 恶意软件活动，现在通过三个新的 VSCode 扩展重现，这些...

亿人安全 3天前2025-11-10 15:38:05

发表了文章 3天前2025-11-10 15:31:22

Google Cloud 发布《2026 网络安全预测》报告

Google Cloud 发布最新网络安全预测报告《Cybersecurity Forecast 2026》,内容根据 2025 年的网络安全情势,提出以数据驱...

亿人安全 3天前2025-11-10 15:31:22

发表了文章 3天前2025-11-10 15:30:51

危险的 runC 漏洞可能允许黑客逃逸 Docker 容器

作者：比尔·图拉斯（Bill Toulas）日期：2025 年 11 月 9 日上午 10:11

亿人安全 3天前2025-11-10 15:30:51

发表了文章 7天前2025-11-06 17:30:32

记一次postgres注入绕过waf

本文讲解针对某个网络设备的漏洞挖掘，如何从黑盒测试到权限获取，从哪些角度对二进制文件进行分析获取更大的权限

亿人安全 7天前2025-11-06 17:30:32

发表了文章 7天前2025-11-06 17:27:19

记一次py恶意样本分析实战

打开py文件，发现样本包含了很长一段的payload，经过多层解压后通过exec来执行代码。exec是恶意样本常用的命令，典型搭配是先用compile将字节串/...

亿人安全 7天前2025-11-06 17:27:19

发表了文章 10天前2025-11-03 11:04:33

edu漏洞挖掘实战：三个典型案例的思路分享

最近整理了几个edu系统的漏洞案例，也不能说有意思吧，反正都是大部分会遇到的类型，edu系统一直是个很好的练手场景，系统多、类型丰富，也经常能碰到一些意想不到的...

亿人安全 10天前2025-11-03 11:04:33

发表了文章 10天前2025-11-03 11:02:06

记一次postgres注入绕过waf

在授权测试某 APP 时，发现一处未授权 sql 注入，但是存在 waf，于是开始了绕 waf 之旅。

亿人安全 10天前2025-11-03 11:02:06

发表了文章 2025-09-292025-09-29 18:34:49

红队攻防：从0到1搭建高隐蔽性C2基础设施

在红蓝对抗中，C2（Command & Control）服务器是红队的 “神经中枢”—— 其稳定性决定行动能否持续，隐蔽性决定能否避开蓝队溯源。多数红队行动暴露...

亿人安全 2025-09-292025-09-29 18:34:49

发表了文章 2025-09-272025-09-27 15:30:33

记一次攻防渗透集锦-JS泄露突破多个后台

记录近期渗透项目及护网攻防利用JS泄露突破后台案例,Nday扫的没有大佬快,0day没有大佬储备多,何不研究一下前后端分离网站下渗透突破思路呢,文章为笔记复制故...

亿人安全 2025-09-272025-09-27 15:30:33

发表了文章 2025-09-272025-09-27 15:27:24

记一次组合拳之SPEL(重在思路分享+payload)

感觉整个渗透过程特别有意思，从扫描到 heapdump 泄露，到得敏感信息的泄露，再到观察请求包，思考参数表达的意思，为什么是这样的，从而发现隐藏的表达式注入点...

亿人安全 2025-09-272025-09-27 15:27:24

发表了文章 2025-08-202025-08-20 07:52:07

Database 2.10.10 代码审计

两个月前看qax情报中心通报了2.10.9的漏洞，然后顺手挖了下，然后包送给官方，最后成功水到了cve。

亿人安全 2025-08-202025-08-20 07:52:07

发表了文章 2025-07-102025-07-10 13:37:56

一次从0到1的逻辑漏洞挖掘之旅

当我看到前端没任何功能点时，是绝望的；看到登录到系统后端只调用了两个接口时，是绝望的；看到js中一堆接口，但大多数都是403时，是绝望的；找到一个能调通的接口，...

亿人安全 2025-07-102025-07-10 13:37:56

发表了文章 2025-06-302025-06-30 19:17:02

域渗透-横向移动手法总结

在内网渗透中，域内横向移动是一种常见的攻击手法。攻击者会利用此技术，以被攻陷的系统为跳板，访问域内其他主机，扩大资产(包括跳板机中的文档和存储的凭证，以及通过跳...

亿人安全 2025-06-302025-06-30 19:17:02

发表了文章 2025-06-302025-06-30 19:14:54

SRC 视角下：渗透测试中的逻辑漏洞思路博弈

最近挖到的中高危漏洞，既没靠 `0day` 这种 "王炸"，也没搞复杂利用链 "炫技"，纯靠瞪大眼睛当 "人肉扫描器"，连标点符号都不放过地逐行比对参数和响应。...

亿人安全 2025-06-302025-06-30 19:14:54