ZONE.CI 全球网

文章总结： 金蝶云星空CommonFileServer接口存在任意文件读取漏洞，该漏洞可能允许攻击者未经授权访问服务器上的敏感文件，文章提供了POC用于验证漏洞

文章总结： 文章介绍了安全服务人员如何寻找小而美的网络安全公司的方法，建议使用企知道平台按地区和行业筛选，并通过查看公司成立时间、专精特新认定、年报、软著专利和

文章总结： 这篇文章报道了暗网上泄露的大规模军事人员贷款数据，涉及东南亚某国约500名军事人员，是今年最大规模的一次泄露。数据包含了从普通士兵到高级军官的详细信

文章总结： 文章指出软件供应链安全已成为企业必修课，现代软件80%以上代码来自第三方组件，风险面扩大。文章分析了供应链面临的主要风险，并介绍了SAST、SCA、

文章总结： 本文介绍了中国国密算法SM2、SM4和SM9的核心功能与应用。SM2作为非对称算法用于数字签名与密钥交换，SM4作为对称算法负责高效数据加密，SM9

文章总结： FortiWeb存在严重路径遍历漏洞CVE-2025-64446，允许未经认证的远程执行命令。Fortinet的静默修复与延迟披露策略导致该漏洞在修

文章总结： 2025年11月14日，美国国防部长皮特·赫格塞斯通过触摸屏远程操控了一架UH-60黑鹰直升机完成飞行任务，标志着传统有人驾驶军用航空平台向可选有人

文章总结： TLS指纹识别技术通过分析ClientHello数据包生成唯一标识，用于网络安全防护和爬虫反制。文章介绍了JA3/JA4指纹的生成原理和应用场景，包

文章总结： 攻击者利用Hyper-V虚拟化技术在受害者系统上创建轻量级AlpineLinux虚拟机，仅占用120MB磁盘和256MB内存，用于部署CurlySh

文章总结： 这篇文章详细分享了作者在一次与市网信办合作的渗透测试项目中发现的多个漏洞案例，包括短信轰炸、SessionKey三要素泄露、JWT爆破攻击、OAut

文章总结： 本文详细介绍了SRC中后台登录处的漏洞挖掘技巧，包括短信轰炸、任意用户枚举、session会话固定、图片验证码逻辑漏洞、sourcemap文件泄露、

文章总结： 文章详细介绍了jeecg框架的渗透测试过程，包括从小程序接口泄露发现四百多个敏感数据表，利用SQL注入漏洞获取数据库信息，通过注册普通用户并使用特定

文章总结： 本文详细介绍了JS逆向断点调试技术和前端加密对抗方法，包括作用域、调用堆栈和XHR断点的使用。作者通过实战案例展示了如何破解AES、RSA和Sign

文章总结： 本文分享了一位拥有4年网络管理和安全经验的专业人士成功通过OSCP考试并获得满分100分的经历。作者从2024年11月开始准备，通过PEN-200课

文章总结： 这篇文章是2025年第二届平航杯电子数据取证竞赛手机部分的WriteUp，详细记录了13个竞赛题目的解答过程。内容包括手机取证技术、APK逆向分析、

文章总结： 蚂蚁集团推出的AI助手灵光以让复杂变简单为主旋律，不仅提供美观直观的文字和配图回复，还能生成3D模型等视觉内容。其核心功能快应用可自动预览部署生成的

文章总结： ThedocumentdiscussesNacosmemoryshellvulnerabilities,mentioningasuccessfule

文章总结： 白描PDF是一款无需安装的在线PDF处理工具，支持多种格式转换如PDF转Word/PPT/Excel及图片转文字表格，能智能识别多语言和复杂排版，提

文章总结： 数码荔枝推出两款新品：LaunchOS是一款为macOS26设计的启动台替代工具，可恢复被苹果移除的启动台功能并提供自定义选项，售价33元起；元气睡

文章总结： 国家网信办和工信部联合发布《网络安全标识管理办法》征求意见稿，旨在建立产品网络安全标识制度，提升产品网络安全能力并保护消费者权益。该办法将网络安全标

文章总结： 上海跃然信息技术有限公司以950万元预中标国联民生证券2025年度人工智能T0算法系统采购项目。该公示于2025年12月4日发布，公示期三日后若无异

文章总结： 国投证券股份有限公司正在进行在线文档AI功能升级项目的询比采购，项目编号000447-25XB0639，服务期365天，要求供应商具有相关资质和70

文章总结： 长亭科技推出的Rivers开源工具集包含多种网络安全功能，如雷池WAF规则广场、IP威胁情报、漏洞情报库、问津大模型以及网络资产风险监控平台，同时提

文章总结： 本文介绍了一次反诈骗社会工程学测试，结果显示40%的人对冒充领导转账保持警惕，但30%未能识破钓鱼链接，85%对刷单返利表现出兴趣。文章分析了现代诈

文章总结： 本文批判了网络安全行业盲目追求ALLINAI的趋势，指出AI虽在处理已知威胁方面有优势，但对零日漏洞等未知威胁存在局限性。作者强调黑客也在利用AI进