Research Clippings
实时安全文章
聚合安全资讯
一个反斜杠背后的玄机：未公开APT32样本的反沙箱绕过手法
【论文分享】被滥用的信任：Windows 代码签名滥用测量研究
深入理解SpEL表达式注入
Oracle 2026年1月补丁日多产品高危漏洞安全风险通告
内网渗透-ADCS环境搭建与漏洞利用分析
Cursor配置有大坑，已被黑客组织“借刀杀人”
自定义MCP&skill技能分析漏洞利用链
一文解析 .NET 分布式事务组件反序列化漏洞
ILMerge 助力 .NET 程序打包成可执行文件
Agentic AI的上下文操纵攻击与信任边界安全：自主智能体时代的攻防博弈
newbee-mall开源电商项目代码审计：水平越权、支付逻辑缺陷与文件上传漏洞
绕过 AI 检测：用迭代器构建“合法”恶意代码
ctfSolver源码解析：多智能体协同的AI驱动CTF自动化攻防系统
研究显示：GPT-5.2可稳定量产零日漏洞利用
LLM安全护栏攻防对抗：从绕过机制到纵深防御的系统性研究
Llama-Factory vhead_file 代码执行漏洞（CVE-2025-53002）
基于AI的开源代码安全审计研究
xAI开源X平台的“For You”推荐算法：Grok驱动的智能Feed系统揭秘
科技云报到：2026，AI开启“共生智能”新纪元
利用白驱动强杀Windows Defender