Research Clippings
实时安全文章
聚合安全资讯
以太坊区块设计分析(上)
.NET隐藏技术之傀儡进程
CVE-2023-5345 Linux内核 SMBFS 模块 UAF 漏洞分析与利用
外部实体注入深度刨析
Apktool安全性研究
常见的绕过canary的方法
域渗透实战之search
Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
在input标签中如何绕过waf?
《2023勒索软件流行态势报告》出炉
OAuth 2.0认证缺陷刨析
CVE-2023-36802漏洞和exp分析
Hessian、Spring、Groovy、Rhino反序列化浅析
CVE-2023-4004 Linux 内核 UAF 漏洞分析与利用
从简单的数字加减到发现 IDOR 漏洞
记一次代审＋旁站拿下两个shell的经历
VMware vCenter Server 漏洞被广泛利用
开源 AI/ML 平台中发现的严重漏洞
North Face、Vans 制造商 VF Corp 承认 12 月数据泄露事件影响了 3550 万人
Cybernews：2023 年勒索软件格局概述