Research Clippings
实时安全文章
聚合安全资讯
n8n Python代码节点沙箱绕过导致系统命令执行漏洞(CVE-2025-68668)
AI脑额叶摘除术式-消除“安全对齐”的思想钢印
MCP加持下全自动化绕过验签&加密app
ComfyUI-Manager 远程代码执行(CVE-2025-67303) 漏洞复现
记一次EDU证书站挖掘
SpeculativeDecoding与MoE架构中的侧信道隐私风险分析
通用LPE漏洞挖掘：基于白加黑DLL劫持的权限提升
基于Context上下文驱动的Android 恶意软件检测实现
CVE-2025-14279: MLflow DNS Rebinding 漏洞分析
VNCTF 2026 报名开启
拆解 AI Skills 的五大逻辑漏洞与防御实践
喜报 | ChaMd5团队荣获JSRC2025年度“优秀合作伙伴”和成员Str1am_年度No.5
微软给FBI解锁疑犯笔记本
基于 RPC RID 枚举的协议级实战剖析
SmarterMail 身份认证绕过漏洞复现
红队实战复盘：从无效 SQL 注入到 PostgreSQL 全域攻陷的深度突破
小米AX9000路由器CVE-2023-26315漏洞复现
第153篇：Struts2-069 XXE 实体注入漏洞分析+复现
IRify 性能升级（四）: ANTLR4 Go 运行时高并发解析性能调优
安全热点周报：Cisco 修复了 Unified CM 和 Webex 中已被积极利用的零日漏洞