Research Clippings
实时安全文章
聚合安全资讯
内核堆（babydriver的两种解法）
内核堆基础 || 羊城杯challenge例题讲解（Cross-Cache UAF）
从CTF刷题记录对php反序列化的总结
SHELLCODE提权从入门到精通
Java RCE场景下的RevShell技术全解析
日本明日启动首次官民联合网络安全演习
基于Docker的CTF Pwn环境构建与部署实践
一文带你看懂如何上榜(CERT-EU & Hall of Fame)欧盟名人堂&CVE编号&CNVD、EDU证书获取（万字详细版）
原创 Paper | IoT 固件 Fuzz：从 Harness 编写到 QEMU 适配
从入选到落地：MistTrack 在香港数码港区块链与数字资产试点计划中的实践与成果
【复现】帆软报表export/excel SQL注入漏洞风险通告
记一次对母校的漏洞挖掘经历
JAVA 新版 SpringBoot 内存马分析
某企业src的弱口令案例
Python栈帧及四类获取栈帧方法
ViianuCTF 2025 部分wp
微信内置浏览器渗透测试中绕过限制的多种调试方案
2025鹏城杯初赛两道pwn
技术分享 | EXP能力升级（三）：JDBC反序列化不再难！CVE-2025-6507 实战化EXP指南
速修！帆软 FineReport 前台远程代码执行漏洞