渊龙Sec安全团队

新的一年，是新的开始[鼓掌] 感谢各位师傅一直以来的关注，欢迎各位师傅前来互相交流、共同进步[坏笑] 谨代表渊龙Sec安全团队，祝大家在新的一年平安顺遂、技术精进、马到成功！[抱拳][抱拳][抱拳] 为国之安全而奋斗，为信息安全而发声！[加油]

常规的漏洞原理和利用都捻熟于心，但为什么往往挖不到漏洞呢？第一个就是实战的经验比较少，对于漏洞在哪出现，有什么手法还掌握的不多；第二个是信息搜集没有得到要领，只会僵硬的进行信息搜集，对于边缘资产和隐形资产的发掘没有经验

大家好，我叫曾哥，英文ID为AabyssZG。目前是渊龙Sec安全团队创始人、国际云安全联盟渗透测试工作组成员、i春秋安全论坛签约作家。

让我们跟随N0va7师傅的脚步，从CVE-2025-24054一步一步Bypass从而复现CVE-2025-50154，一起来看看这个Windows的高危传奇漏洞~

此次泄露得以窥探APT组织的相关技术和能力，特别是在针对目标上的策略和手法，团队核心成员Snow 狼师傅针对泄露的文件展开了分析，让我们一起学习~

闲云潭影日悠悠，物换星移几度秋。感谢各位团队师傅的关注和支持，经过2024年大家的辛勤付出，我们团队取得了EduSRC平台的年度安全团队第一名！！！

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，从任意文件读取漏洞到GetShell！

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，从任意文件读取漏洞到GetShell！

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，从任意文件读取漏洞到GetShell！

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，从任意文件读取漏洞到GetShell！

我们很多时候都轻视了任意文件读取漏洞，让我们一起从CVE-2025-30208深入看任意文件读取漏洞利用场景，从任意文件读取漏洞到GetShell！

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

白帽大佬访谈，感兴趣的师傅们周四晚上20:00不见不散~

DeepSeek的私有化部署真的安全吗？让我们随腾讯安全应急响应中心一起来看看~

DeepSeek的私有化部署真的安全吗？让我们随腾讯安全应急响应中心一起来看看~