Research Clippings
实时安全文章
聚合安全资讯
Keras 3 深度学习框架路径遍历漏洞分析
第三届“数信杯”数据安全大赛数据安全个人赛初赛WP
利用控制面板COM对象实现内网横向移动的新型DCOM攻击技术
某短视频指纹和纯算 sig3 逆向分析
表情符号攻击：LLM 安全防线的隐蔽威胁
玩转国外LLM提示词注入靶场 HackAI 全关卡通关实战记录
PHPGurukul Online Course Registration SQL注入漏洞（CVE-2025-10663）
BreachForum论坛数据库又被发出来了
PWN-AI 系列之 Special Token 注入
CVE-2025-14929：Transformers脚本因未校验.pth文件致任意代码执行
WordPress plugin WP-DownloadManager任意文件上传漏洞分析（CVE-2025-10747）
2个由注册点导致垂直越权的漏洞案例
TensorFlow SparseToDense算子内存溢出漏洞
maze-sec靶机bicker打靶
记录一次edusrc某证书大学漏洞挖掘
Android风控之CPU数量检测原理与对抗方案
ComfyUI-Manager CRLF注入导致代码执行漏洞分析及CVE-2025-67303 绕过分析
Android Linux内核模块实战：内核修改与风控对抗
ComfyUI-Manager 远程代码执行 (QVD-2026-2759) 漏洞复现
记一次java项目代码审计-BootDo