Research Clippings
实时安全文章
聚合安全资讯
基础 | 内网渗透，一键拿下域控的两个漏洞
大模型安全落地-模型训练安全
2025“湾区杯”网络安全大赛决赛（web方向）部分题解
SDL 94/100问：针对开发安全管理的面试，一般都会问哪些问题？
征服 JDBC WAF：从防护到绕过的代码解析
SPEL 漏洞挖掘之从sql插入到命令执行的奇思妙想
CVE-2024-35250：ks.sys驱动中基于属性反序列化的提权漏洞分析
汉王e脸通代审与快速0day挖掘
大模型安全防御绕过：提示词战场的前沿与实践
深入分析Windows内核appid.sys本地提权(CVE-2024-21338)
AI Agent攻击面介绍与具体案例
紧急供应链投毒预警 | NPM生态再次遭受盗号攻击引发新一轮开源供应链投毒
2025软件系统安全赛复赛Java
2025软件系统安全赛初赛Java
实战遇到的 Apache Karaf Web Console 后台 RCE
某移动端任意用户接管漏洞的发现与利用
360推出攻击面分析智能体，构建政企安全运营AI引擎
第五届"长城杯"网络安全大赛writeup
XS-Leaks与CSS注入攻击原理及实战
史上最强？揭秘11.5T级超大规模僵尸网络AISURU的内幕