Research Clippings
实时安全文章
聚合安全资讯
先知安全沙龙(上海站) - 大模型基础设施安全攻防
Sharp4RemoveLog：一款通过调用wevtutil进程实现痕迹清理的工具
Guns后台任意文件上传漏洞分析
Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）
红队权限维持策略——实用版（r3-r0）
最近做的一些有意思的ctf赛题详细分析
CTF一些有意思考点+例题详细分析系列
从hello-web入手反混淆和disable_function绕过
2024国城杯线上signal出题文档
深入Pyd逆向
CVE-2022-0874漏洞复现——Linux内核splice系统调用未正确初始化管道缓存漏洞分析（文末附EXP代码）
DocSys代码审计
oppo a53 5g unlocktool 强解bl锁，magisk工具root [小白避坑篇]
LitCTF2024--杂项全wp
HTB-University CTF 2024 二进制 Badlands 的取证 部分WP
浅析Ruby类污染及其在Sinatra框架下的利用
MCP实现了我在1年+前的想法
Pipe管道利用研究分享
对ssti无回显的新版内存马学习
域渗透实战之HTB-Vintage