Research Clippings
实时安全文章
聚合安全资讯
一份专属于全球化互联网企业的应用安全指南
VEH异常调用链控制程序流程原理及分析
标准验证码渗透测试指南
基于 ExtJS 框架下 XSS 漏洞分析挖掘
情报每周回顾 2025-09-21
SDL 96/100问：如何对软件项目的安全性进行度量？
WMCTF2025 Web部分题解
红队视角：大型语言模型（LLM）多维攻击面思路
PEB 和 EAT ，检测系统调用存根
钓鱼文件的“视觉欺骗”
2025年第三届陇剑杯网络安全大赛 RHG决赛wp
Polar2025秋季挑战赛web-writeup
安卓逆向-frida hook Native层
从一个流量样本学习webshell及CS流量的解密与分析
高级进程注入之利用线程名和APC实现进程注入（下）
AI 安全攻防实战：大厂大模型从提示词注入到 XSS弹cookie
N1CTF少年再金字塔
风投巨头 Insight Partners 遭勒索软件攻击后通知数千人
AI驱动防御升级，360终端安全智能体亮相国家网络安全宣传周
疑似APT-C-00（海莲花）投递Havoc木马