Research Clippings
实时安全文章
聚合安全资讯
某OA dwr组件未授权导致SQL注入分析
UJCMS v9.7.3代码审计
Pear Admin Boot2.0.2-后台getDictItems/sys_user接口SQL注入（CVE-2024-6241）
Java沙箱限制下SecurityManager绕过手法
Wordpress_ eDoc Easy Tables插件SQL注入-CVE-2025-22519分析
利用ast审计某du系统
记一次渗透测试实战之Compiled
记一次jdbc二开恶意mysql工具打SignObject二次反序列化jaskson链的经历
绕过杀软的另类思路
分析 fastbin chunk 合并的流程与触发时机：HTB pwn - Complaint Conglomerate
Wordpress_GutenKit插件Rce-CVE-2024-9234分析
Gayfemboy：一个利用四信工业路由0DAY传播的僵尸网络
FOFA&Goby新年活动预告：答题抽好礼+寻找锦鲤（文末有惊喜）
某edu证书站渗透测试
2025腾讯犀牛鸟精英人才计划启动｜科恩开放“二进制软件安全”、“网络威胁情报”研究课题
帆软Finebi_V5.1.10_channel反序列化漏洞复现
2025全国大学生软件系统安全赛——VM题解
Java 代码解密：使用 Frida 还原 JVMTI Agent 加密保护的java类
JeecgBoot SQL注入漏洞分析(CVE-2024-48307)
V8 字节码反编译 | 还原bytenode保护的js代码