Research Clippings
实时安全文章
聚合安全资讯
Yakit入门指南：MITM代理、流量过滤、标记替换与热加载功能详解
PTE Hook：一种利用页表重映射攻击实现的内核函数Hook
codeql java中关于污点传播规则
bshare分享插件投毒事件分析：废弃组件引发的恶意跳转风险
用友U8Cloud ServiceDispatcherServlet 三种反序列化方式和深入利用研究
SDL 97/100问：关于白盒测试，应该知道哪些正确观念？
从Kdmapper到高级Rootkit检测：PTE Walk与NMI在反Rootkit中的应用
CodeQL中Source点的实现逻辑与Spring框架污点源分析
用友U8cloud最新全版本IPFxxFileService任意文件上传漏洞分析
DefCamp CTF 2025 onigirl 复盘详解
云安全CTF: 当GitLab集成与Actuator端点成为云安全的突破口
IDA Appcall探究与使用
云扫描环境集群搭建的一些思考与尝试
基于AST的Python混淆
大模型部署安全建设指南
深入分析调试CVE-2024-30090-ks.sys内核流服务权限提升漏洞
大华智慧园区综合管理平台审计
大模型安全撬壳：对内容安全的学习
如何巧用系统合法功能实现RCE
【天穹】赋能高效分析，情报智能体全面上线！