Research Clippings
实时安全文章
聚合安全资讯
Java反序列化漏洞深度解析（一）：从原理到利用链的调试环境搭建
PWN的底层原理与ROP艺术
一个伪造的Bug报告，就能接管你的AI编码助手——Agentjacking实战复现
实战复现 ICML 2026 语义缓存碰撞：一条预埋回答，让无辜提问“强制平仓”
高通 kgsl 驱动 _verify_ib 越界读取漏洞（2024 年已修复，SM6375 平台实测）
AI安全学习-PwnzzAI渗透测试第3部分-供应链漏洞
Synology DS925+ 通过 SAML SSO 绕过身份验证
超越提示注入：攻击 Apple 的 Private Cloud Compute
122次安全测试出现19次越界行为，AI Agent自主采用欺骗和攻击手段；CNVD漏洞周报2026年第31期| 牛览
2026年网络安全：八大产业洞察与十大产品创新
Windows LOLBAS 横向移动实战 — 从凭据到目标机的全链路
Kali Linux 原生 AI 渗透测试：用自然语言驱动黑客工具
wp2shell入侵WordPress分析：从PvP到AI vs AI
心流鼠标手势 FlowMouse v2.3 发布
渗透实战篇-前端 JS 硬编码凭据挖掘：从 AES 密钥到真实账号密码
Windows 提权实战 ：SQL Server 提权——一条 xp_cmdshell 直抵 SYSTEM
CVE-2026-40369：Windows 内核最讽刺的漏洞——ProbeForWrite 被 Length=0 玩弄于股掌
安卓逆向-初识APK文件结构、双开、汉化、基础修改
子域名枚举脚本工程化：从 4 万候选到 12 个真资产（个人开源工具，欢迎交流呀~）
微软8月补丁日多个产品安全漏洞风险通告：1个在野利用、44个紧急漏洞