Research Clippings
实时安全文章
聚合安全资讯
ShowDoc SQL注入+反序列化漏洞分析
hsqldb 2.7.0漏洞分析与思考
CobaltStrike的狩猎与反狩猎
从一道题看利用sqlite打jdbc达到RCE
文本相似度在安全测试中的一些应用
【翻译】一种特殊的GitHub权限提升方法
如何以咨询合规的视角看待电子证据
Nexus Repository 3 任意文件读取-CVE-2024-4956的复现与分析
MySQL安全加固
未知攻击团伙利用github传播XWorm恶意软件
据称 LockBit 勒索软件组织对 Heras UK 发起网络攻击
使用 SSH 服务打破网络边界
【翻译】隐形矿工：揭露GHOSTENGINE的加密挖矿业务
APT28近期活动，利用非自有域名作为C2下发恶意载荷，病毒样本分析
网页篡改应急响应
最新版本thymeleaf防护机制研究及其利用payload
Sharp4UserAdd: 创建Windows系统影子用户的工具
新一代 Windows SSH 蜜罐-Rusty_Borders 2024 危墙__v 0.3.9
某黑产组织最新攻击样本利用BYVOD技术的详细分析
深入理解逆向工程之断点