Research Clippings
实时安全文章
聚合安全资讯
大模型时代下WebShell的新型绕过技术（超详版）
黑客实验室-电梯
UofTCTF2026-web部分wp
Ollama Template Injection 漏洞分析
tarzan-cms：snakeyaml反序列化(ScriptEngineManager利用链)
深入解析eBPF TC层防火墙：无状态检测漏洞与TCP分段、HTTP Range双向绕过
关于Gophish：从二次开发到语义Fuzz的实战之路
黑吃黑！暗网犯罪论坛遭攻破，32万用户数据全泄露
从源码解析 Vue 路由守卫绕过原理
一题多解：结构相似 RSA 的参数回收与多路径收尾
漏洞通告 | Apache Struts S2-069 XXE漏洞
AI阅卷能直接拿满分？从根本原理了解各种大模型注入攻击——从语义劫持到多模态攻击
无形杀器：美军声波武器突袭委内瑞拉，鼻血呕血背后的致命共振真相
ComfyUI-Manager RCE链组合拳分析
IDA Pro MCP+Trae结合分析远古病毒熊猫烧香
IDA高级功能使用以及实战必备技巧
基于ART源码理解Android 虚拟机编译机制
IDA-PRO-MCP 远程代码执行漏洞（CVE-2025-67117）
WooCommerce Brevo Sendinblue 插件 CVE-2025-66128 授权缺失漏洞分析
银狐木马样本分析：基于TLS回调与动态加载的恶意行为解析