Research Clippings
实时安全文章
聚合安全资讯
从CVE-2024-0252学习kryo反序列化
NodeJs vm沙箱逃逸
以太坊MPT构建(下)
Web LLM攻击从0到0.1 (1)
以太坊MPT构建(上)
JAVA小白入门基础篇—初探RMI和JNDI
API挂钩之弯路
取消Avast挂钩Hook
关于DLL转发劫持的思考
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
挂钩Sleep函数绕过BeaocnEye
云网OA代码审计
Adobe ColdFusion未授权反序列化分析CVE-2023-29300
重新审视用户定义的反射加载器第 2 部分：混淆和屏蔽（翻译）
美国熟食店Jason's Deli 因撞库可能泄露超过 340,000 名客户帐户数据
打击内部威胁是一项棘手但重要的工作
2023 年，45% 的关键 CVE 未修补
攻击将至：针对 Fortra GoAnywhere 严重错误的漏洞利用代码已发布
勒索软件Kasseika ：让防病毒系统失效
Golang 免杀与AV Evasion Craft Online 在线免杀生成平台