Research Clippings
实时安全文章
聚合安全资讯
基于 hsqldb造成的 jdbc各种利用手法
jndi +DruidDataSourceFactory 实现高版本绕过
SDL 91/100问：什么是ASTRIDE？
深入分析Windows内核TOCTOU竞态漏洞本地提权(CVE-2024-30088)
手撕vigor固件解密复现历史漏洞
被忽视的“GitHub Actions Supply Chain Attack”事件
热点供应链投毒预警 | 知名NPM开发者遭受邮件钓鱼引发大规模供应链投毒攻击
AdaptixC2通信机制与流量解密分析(listener_beacon_http)
CVE-2025-52520: Apache Tomcat: 拒绝服务 via integer overflow in multipart file upload分析
渗透基础 - 哥斯拉webshell管理工具优化 - 其二
SpringAOP链有参调用分析
基于ResNet18的对抗补丁攻击训练与成功策略
2025年工业信息安全技能大赛 石油行业锦标赛writeup
2025年第九届工业信息安全技能大赛典型工业场景锦标赛 writeup
2025年“湾区杯”网络安全大赛 writeup
大模型安全之数据投毒（Data Poisoning）
tabby从入门到新链挖掘
工具 | 免费高清的远程控制软件
2025年湾区杯网络安全大赛web题解
MetaCRM7-代码审计