Research Clippings
实时安全文章
聚合安全资讯
AI阅卷能直接拿满分？从根本原理了解各种大模型注入攻击——从语义劫持到多模态攻击
无形杀器：美军声波武器突袭委内瑞拉，鼻血呕血背后的致命共振真相
ComfyUI-Manager RCE链组合拳分析
IDA Pro MCP+Trae结合分析远古病毒熊猫烧香
IDA高级功能使用以及实战必备技巧
基于ART源码理解Android 虚拟机编译机制
IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）
WooCommerce Brevo Sendinblue 插件 CVE-2025-66128 授权缺失漏洞分析
银狐木马样本分析：基于TLS回调与动态加载的恶意行为解析
Keras 3 深度学习框架路径遍历漏洞分析
第三届“数信杯”数据安全大赛数据安全个人赛初赛WP
利用控制面板COM对象实现内网横向移动的新型DCOM攻击技术
某短视频指纹和纯算 sig3 逆向分析
表情符号攻击：LLM 安全防线的隐蔽威胁
玩转国外LLM提示词注入靶场 HackAI 全关卡通关实战记录
PHPGurukul Online Course Registration SQL注入漏洞（CVE-2025-10663）
BreachForum论坛数据库又被发出来了
PWN-AI 系列之 Special Token 注入
CVE-2025-14929：Transformers脚本因未校验.pth文件致任意代码执行
WordPress plugin WP-DownloadManager任意文件上传漏洞分析（CVE-2025-10747）