Research Clippings
实时安全文章
聚合安全资讯
RCTF2024-web赛后部分复现学习
Telerik Reporting XmlSerializer反序列化的0day挖掘
Bitdefender 在 WhatsApp 上推出“Scamio”：一款用于打击网络诈骗的新型 AI 工具
go实现免杀(实用思路篇)
有关ETW的对抗技术
【翻译】从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇一）
针对韩国实体的载荷投递，多阶段链路执行，通过二进制“.a3x”文件释放和执行Darkgate恶意软件
Netty之与众不同的回显
基于Vue开发的前端系统中寻找后端API及其参数
Jexl 表达式注入分析与bypass
恶意程序分析与取证：一个规避杀软的恶意程序案例取证研究
浅析提示词注入 - System 攻击
第九届上海市大学生网络安全大赛兼“磐石行动”漏洞挖掘赛靶标Writeup
第九届上海市大学生网络安全大赛数据安全赛道
深入理解逆向工程之常见注册类型
House of orange及FSOP组合技巧总结
Kimsuky组织最新Linux.Gomir后门功能&通信模型剖析及攻击场景复现
JAVA XXE 从原理到利用
PHP 反序列化基础完全解析
京麟CTF 2024 ezldap 分析