Research Clippings
实时安全文章
聚合安全资讯
Windows 权限维持
浅谈 Bun 内部shell注入
HessianServlet的实战化探究
记一次勒索软件样本分析
已知密文利用gdb进行的明文爆破
回炉重修之house of banana 带源码调试解析原理
从publiccms学习java代码审计
jeecg-boot-0day分析
java内存马深度利用：窃取明文、钓鱼
SimpleEvaluationContext下的spel到触发getter方法的字节码加载利用研究
回炉重修之house of pig 前置知识和带源码io解析
k8s被黑真能溯源到攻击者吗？(增加防御侧溯源的成本)
PHAR反序列化源代码分析
CTF_Crypro_PRNG浅析
万户ezOFFICE receivefile_gd.jsp SQL注入漏洞分析
记一次Spring boot框架代审与思考
BlackHat USA 2024 | vArmor云原生容器沙箱
深度剖析AFL++二进制模糊测试工具：原理、应用与实战
回炉重修之house of husk 带源码深度解析
低版本off-by-null