Research Clippings
实时安全文章
聚合安全资讯
高危CNVD|用友-U8-OA基础版存在文件上传漏洞getshell
【翻译】以太坊的CREATE2:区块链安全的双刃剑
IOT-CVE-2018-17066(D-Link命令注入漏洞)
技术、法规无法拯救组织免受 Deepfake 危害
Sharp4DefenderStop：通过令牌模拟停止Windows Defender
设备漏洞挖掘思路
【翻译】记一次对NASA的渗透测试：SSRF + 子域接管 + XSS
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）
LitCTF2024 PWN方向wp
【翻译】Grandoreiro银行木马样本分析
DDOS攻防对抗面面观
【翻译】信息窃取软件Vidar Stealer的分析与复现
某摄像头漏洞分析
浅析DolphinPHP新版本的漏洞挖掘
Showdoc3.2.5 从sqlite盲注到RCE完整利用与分析
“汤姆·克鲁斯”在俄罗斯深度伪造视频中破坏巴黎奥运会
银狐黑产组织最新攻击样本详细分析
【翻译】威胁狩猎：福昕 PDF“设计缺陷”被大规模利用
ShowDoc SQL注入+反序列化漏洞分析
hsqldb 2.7.0漏洞分析与思考