Research Clippings
实时安全文章
聚合安全资讯
HTB Paperwork：源码泄露、PJL 路径穿越与 Unix Socket 提权
从“提示词自律”到“代码层强制”-AI Skill开发中的自然语言约束失效
UTG-Q-1000近期仿冒Zinst等软件分发银狐木马新变种
基于 PIC Shellcode 的白程序 Patch 免杀技术实现
最新高危漏洞与零日威胁（底层与AI层面）
【AI复盘】Amadey + StealC 运营覆灭事件
BADUSB的制作以及关于解决BADUSB输入法和大小写问题
ActiveMQ CVE-2026-34197 漏洞分析与利用详解
XXL-Job GlueFactory classCache 跨任务类残留漏洞
Android移动安全第七章_DeepLink安全
Android移动安全第八章_广播安全
Android移动安全第九章_PendingIntent安全
Android移动安全第十章_系统设置安全
Android移动安全第十一章_SSRF与网络安全
BroncoCTF PWN WP
Nmap-对目标运行的操作系统和服务进行指纹识别
JDK 21 虚拟线程模型下 Web 应用会话上下文串扰漏洞的挖掘与利用
AI大模型攻击思路，涵盖提示词劫持、知识库投毒、多语种混淆 + 身份伪装、诱导 AI 输出涉密后台核心配置
AI agent 工具调用权限没隔离有多危险：一个 prompt 把你的文件偷走了
往向量库里塞三条文档就能控制 AI 的输出：RAG 投毒攻击实战拆解