
远程执行漏洞被GitHub紧急修复:1条git push命令,可访问数百万代码库...
4月29日消息,安全机构 Wiz Research 昨日(4月28日)发布博文,披露 GitHub 存在严重漏洞 CVE-2026-3854。攻击者仅需一条标准 git push 命令,即可触发远程代码执行,进而访问数百万公共和私有仓库。

微软三大Windows零日漏洞遭公开后已被用于攻击,仅其中之一获修复...
4月17日消息,微软本月早些时候遭公开的三枚 Windows 零日漏洞,目前已全部被黑客用于实际攻击。其中两枚涉及 Microsoft Defender 本地权限提升,另一枚可阻断 Defender 病毒库更新,但目前仅有 BlueHammer 获得修复。

微软彻底封堵KMS38漏洞,Win11 26100.7019及后续版本全军覆没...
11月12日消息,开源 Windows 和 Office 激活工具 MAS(微软激活脚本)发布了最新的 3.8 版本,并宣布微软已在 10月28日发布的最新 Windows 版本中彻底封堵了 KMS38 漏洞。

Burp Suite Professional v2026.3.2 汉化激活版(渗透测试和漏洞赏金...
Burp Suite Professional 是功能强大的渗透测试和漏洞赏金的必备工具包!为您提供的一系列领先的网络安全工具。是世界上使用最广泛的Web应用程序安全测试软件。

常见的网站安全漏洞视频课程
网站是网络访问的最基本入口,随着互联网的飞速发展,网站的弊端也开始就逐步呈现,各种各样的安全漏洞层出不穷。而黑客通过对这些漏洞向网站发起攻击往往可以造成不堪设想的后果。 本套课程主要为学员介绍了网站常见的安全漏洞及其利用方式您将获得简单了解网站安全漏洞的类型、概念及危害。深入了解sql注入漏洞、文件上传漏洞以及图片木马的形式等。掌握各种漏洞的利用方式,并在靶场中进行手操演示。

Web安全漏洞与渗透测试视频教程
重复理解web安全和渗透测试的概念、流程;通过学习和训练可以自己进行完整的渗透测试。适用于希望在web安全和渗透测试方面快速进步的同学,有计算机基础者更佳。

零基础学习挖掘PHP网站漏洞视频教程
本套课程,分为三个阶段:第一阶段:基础篇 学习PHP开发的基础知识,对PHP常见的漏洞进行分析,第二阶段:进阶篇 实战PHP漏洞靶场,了解市面上的PHP主流网站开发技术,并对市面上的主流框架进行漏洞分析,第三阶段:高级篇 实战演示PHP代码审计技术,并能手动开发PHP框架,了解大型网站的核心技术!

