Research Clippings
实时安全文章
聚合安全资讯
Balada Injector通过Wordpress插件切入再次攻击互联网
拒付赎金的牺牲值得吗？大英图书馆深陷十月网络攻击的后果之中
Opera 中的零日漏洞“MyFlaw”允许黑客在 Windows 和 macOS 上运行恶意文件
内网打靶-春秋云镜双靶场(2) --Delegation
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
GitLab任意用户接管漏洞分析复现（CVE-2023-7028）
GitLab 发布更新以解决包括零点击在内的严重漏洞
GitHub 已成为恶意软件传播的严重污染源
Apache OfBiz 中发现严重漏洞可利用在内存中运行恶意代码
黑客利用软件配置错误实现对Hadoop和Flink的加密劫持
SharePoint 中的 CVE-2023-29357：可能已被勒索软件组织有效利用
JreCms代码审计
2023 强网杯 S7 线上赛 WriteUp
请求走私利用扩展(终结篇)
一次沙箱分析记录
内网打靶—春秋云镜双靶场
shiro注入filter内存马及tomcat版本对获取context影响的分析
NoaBot：危害全球 Linux 设备
思科Unity Connection 中的严重错误 CVE-2024-20272 允许无密码提权
你有奖金：新年应景网络钓鱼激增