Research Clippings
实时安全文章
聚合安全资讯
恶意苹果快捷方式可能绕过安全功能窃取数据
记一次黑名单后缀+文件头双重效验的文件上传和getshell命令执行绕过
RSA系列之《算法三》
假作真来真亦假：8,000 多个品牌域名被劫持进行大规模垃圾邮件操作
我LockBit又回来了：美国专科医院网络 Ernest Health成为第一个小目标
双刃剑出鞘了：美国首次在中东使用人工智能选择空袭目标
低估了作恶的力量：胡塞武装破坏四根红海水下互联网电缆
改变世界后浪来袭：Nvidia新显卡推动人工智能进入移动生活
PNG 图像 - 传播Remcos RAT木马的新方法
「车联网安全」OBD（汽车诊断插头）与CAN报文
Windows下的ASLR保护机制详解及其绕过
某导航站系统代码审计
入侵检测之流量分析--SURICATA应用及规则来源梳理
Donut生成的shellcode免杀
密码学——离散对数问题(DLP)
记某次AWDP的坎坷之旅
内网不出网上线学习研究
浅谈白盒下命令执行与注入绕过的挖掘
Apache Dolphinscheduler 中的远程代码执行 (CVE-2023-49109)
Oracle 注入 RCE 由浅入深