Research Clippings
实时安全文章
聚合安全资讯
Windows隐蔽执行技巧之ADS
高版本下PHP cURL 扩展绕过open_basedir的trick分析
为AI Agent行为立“规矩”——字节跳动提出Jeddak AgentArmor智能体安全框架
用友U8 Cloud NCCloudGatewayServlet接口任意文件上传漏洞分析
记一次HVV实战中对EL表达式的极限绕过
前端安全-ClickJacing+sniffing+XSLeaks
ASIS CTF 2025 网络版
CodeQL中Java污点分析的净化流优化与API安全检测实践
SDL 99/100问：如何进行软件安全需求分析？
攻防演练目标资产名称纠正
继CVE-2025-30065和46762的Apache Parquet 1.15.2绕过反序列化命令执行分析
某app加密算法逆向分析
WIZ竞标赛 Perimeter Leak wp
深入SleepObfs的检测与绕过
C2通信协议解析（一）：HTTP(s)、mTLS、WebSocket、DNS
PowerJob IDOR 0Day挖掘
Cobalt Strike内存加载.NET程序集功能原理分析并重构
2025黄鹤杯网络安全人才创新大赛 江城校园新星赛道 wp
通过某钓鱼文件样本分析获取到白加黑免杀思路
U8cloud 所有版本 NCCloudGatewayServlet 远程命令执行和任意文件上传（基于该漏洞的变种）