Research Clippings
实时安全文章
聚合安全资讯
Sharp4FromTrust：一种借助 TrustedInstaller 服务，实现 SYSTEM 权限的隐匿执行的工具
2025国赛暨长城杯AWDP-TimeCapsule完整题解
Fake CAPTCHA传播XWorm RAT远控样本分析
针对 Coinbase 的供应链攻击
CVE-2025-22228 Spring Security 超长密码处理不当漏洞分析
杭州师范大学TGCTF web 全解
Frida-Labs-Native层操作指南
云对象存储桶验证漏洞？模型和数据被投毒、机器沦陷？- AI & 云安全
CTF_Crypto_剪枝
jdk17的高版本jndi绕过导致文件写入新思路
AI大模型越狱攻防实战：从黑盒对抗到白盒逆向的深层技术剖析
利用pwntools脚本联动内置gdb函数优雅的调试docker中的pwn程序
Wiener's Attack——连分数如何攻破低解密指数RSA
AI大模型越狱：攻击技术深度解析与防御体系构
混淆重定向SVG钓鱼邮件技术分析
TGCTF-misc全解
Java Agent 注入 WebSocket 篇
1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链
关于“美国限制数据跨境新规”——美国司法部第14117号行政命令实施规则初步影响评估的常见问题解答（FAQs）
ingress-nightmare 漏洞利用分析与 k8s 相关组件理解