Research Clippings
实时安全文章
聚合安全资讯
JimuReport ＜= v1.6.0 漏洞分析
某次极为顺畅的实战案例
PEB及其武器化
如果面试官再给我一次机会之文件上传
加固IOT之Hackrf-One
反调试浅析
一个绕过UAC的技术思路
公链启动过程安全分析(下)
公链启动过程安全分析
Apache ServiceComb Service-Center SSRF漏洞分析 CVE-2023-44313
浅谈xss2rce的一些实现
从西湖Easyjs讨论nodejs引擎RCE
梅赛德斯源代码通过 GitHub 令牌泄露而暴露
CVEMap：用于查询、浏览和搜索 CVE 的开源工具
FritzFrog 僵尸网络利用 Log4Shell、PwnKit 漏洞进行横向移动和权限升级
谷歌 Bazel 面临命令注入威胁
史无前例：CISA 要求 48 小时内重置 Ivanti 产品
微软战略转向 Rust
GPT-4中的漏洞：冷门语言可绕过ChatGPT的安全防护
HTC CTF 国际赛-RE题目复现