Research Clippings
实时安全文章
聚合安全资讯
深入分析 ImmutableSetMultimap 反序列化利用链
一款基于 Rust 的高性能 URL 测活工具 —— Windfire 实战指南
AI Agent 上下文Context安全风险:不止于泄露威胁
CVE-2025-55182（React2Shell）漏洞代码层面原理解析
HECTF2025个人wp
Web 漏洞面试题深度拆解：从漏洞成因到实战
底层栈基础 || 逆向手搓基础
记一次j2eefast-1.6.0审计
从密文到明文：一次 JavaScript 混淆加密的逆向分析
深入研究 Word 加密及加密宏绕过思路及原理
原创 Paper | React2Shell 漏洞利用分析报告
墨菲SCA落地实践
APT-C-36（盲眼鹰）利用Hijackloader开展攻击活动
用 SyntaxFlow 规则“狩猎”逻辑漏洞
国家级认可！悬镜安全情报能力斩获CNNVD一级贡献奖
新型.NET远控木马：跨语言内存加载+Cloudflare Workers C2
利润仅$200？Anthropic 最新研究揭示 AI 自动挖掘 0-day 的真实经济账
兰德报告预测：AI军备竞赛下半场：网络安全防御进入“收益竞赛”时代
小白也能轻松上手！一招解决IP被封杀难题
安全与效率的平衡术：安全空间