Research Clippings
实时安全文章
聚合安全资讯
Mysql-JDBC反序列化利用与简单分析
PolinRider 朝鲜 108 包供应链攻击拆解 用区块链 RPC 当 C2
2 小时被武器化：Adobe ColdFusion RDS FILEIO 路径穿越到未认证 RCE 全链拆解（CVE-2026-48282）
一个 .amazonqmcp.json 文件就能偷走你的 AWS 凭证：MCP 工作区信任边界设计缺陷拆解
提示注入与Agent安全
【安全圈】从路由器到服务器：潜伏 13 年的 U-Boot 漏洞曝光，威胁数百万设备
【安全圈】黑客借 GitHub 撒网投毒
【安全圈】勒索软件谈判顾问勾结黑客反向收割客户，被判近六年监禁
NSA 恢复「TAO」番号的三重意图
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【生物战】美国威胁减少局(DTRA) 全球项目分布分析报告
Junior Crypt 2026 CTF Pwn 方向 WriteUp
DDOS入门笔记——三类 L3L4 直接流量攻击内网实测与防护指南
Claude Code 指令保姆级教程——新手从零上手
CVE-2026-34973 phpMyFAQ LIKE 通配符注入漏洞分析与复现
成熟的AI该学会自己赚会员费了：一下午，它帮我薅了1000刀奖金
利用 x86-64 单字节指令重叠构造双重执行流与绕过分析
本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
记录某项目中一次较为顺利的溯源反制过程
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索