Research Clippings
实时安全文章
聚合安全资讯
“SlashAndGrab”ScreenConnect 漏洞被广泛用于恶意软件传播
某通用系统0day审计过程
Apple Shortcuts 中的高严重性漏洞可能会导致用户敏感信息泄露
监守自盗：Avast被指控偷卖用户数据
死灰复燃：LockBit 4.0新勒索软件被发现
在遭受重大网络攻击后，VARTA 的恢复工作进展缓慢
微软推出 PyRIT——评估人工智能风险的工具
滥用ADCS进行权限提升——ESC13详解
内推岗位-阿里云安全攻防专家（杭州/北京）
记一次有趣的XSS漏洞挖掘
Apache Dolphinscheduler 中的任意文件读取漏洞 (CVE-2023-51770)
记一次差点给Jadx提Issues的踩坑日记
Windows下DEP保护机制详解及其绕过
金和OA saveAsOtherFormatServlet接口任意文件上传漏洞和多个SQL注入漏洞分析
从前端JS逆向到发现后端越权漏洞的渗透测试之旅
APT37组织主战远控武器RokRAT，更新迭代部分执行流程
「PWN系列」一、开篇 自己写题自己做
基于扩展帧UDS的can安全测试工具-ccplus
Windows下SafeSEH保护机制详解及其绕过方式
从SSO认证缺陷到任意用户登录漏洞