Research Clippings
实时安全文章
聚合安全资讯
JAVA代码审计之某cms
初探鸿蒙应用逆向分析(奇妙的Math逻辑运算)
HTB赛季靶场引发对Havoc SSRF+RCE组合漏洞的思考和研究
记一次无附件单靶机逆向题目求解-Bitdance
2025春秋杯冬季赛pwn方向题解
PHP反序列化总结（POP链）
volatility3 安装、性能优化和符号表制作排坑指南
AFL源码学习(二)
通过JDBCparty 对 oracle 利用链分析
batik-swing 组件造成的 rce 漏洞
SOLON 框架绕过 hessaion 黑名单利用
禅道二次 sql 注入分析
CakePHP 新版 RCE 调用分析寻找
Hoverfly v1.10.3任意文件读取两种方法挖掘调试分析
利用解压缩报错中断绕过WAF分析
浅谈Go web中的Tar解压缩漏洞
CakePHP 5.1.14最新版本 挖掘两条gadget链子
万字谈近源
另辟蹊径的bypass—罗技
深入了解固件写马(UEFI.BIOS)