Research Clippings
实时安全文章
聚合安全资讯
jeecg-boot-0day 分析
java内存马深度利用：窃取明文、钓鱼
SimpleEvaluationContext下的spel到触发getter方法的字节码加载利用研究
回炉重修之house of pig 前置知识和带源码io解析
k8s被黑真能溯源到攻击者吗？(增加防御侧溯源的成本)
PHAR反序列化源代码分析
CTF_Crypro_PRNG浅析
万户ezOFFICE receivefile_gd.jsp SQL注入漏洞分析
记一次Spring boot框架代审与思考
BlackHat USA 2024 | vArmor云原生容器沙箱
深度剖析AFL++二进制模糊测试工具：原理、应用与实战
回炉重修之house of husk 带源码深度解析
低版本-by-null
house of husk学习利用
安卓逆向——Frida的进阶用法
KCon 2024开幕在即，会议亮点及议程公布！
魔形女再袭？最新Android通杀漏洞CVE-2024-31317分析与利用研究
钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼
vulntarget-B打靶记录
orw总结分享