Research Clippings
实时安全文章
聚合安全资讯
去而复返：NTLM 中继出站流量操作指南
研究人员声称发现针对GPT-5.6、Claude Opus 5和Fable等顶级AI模型的通用越狱技术
手把手挖 postMessage：从 DevTools 断点到攻击者服务器收到 Cookie
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
【开源情报】美国网络司令部网络国家任务部队（CNMF）
平壤国库大盗：网战精英的监守自盗案
NepCTF 2026 JavaMix 题目 SSRF 与反序列化 RASP 绕过分析
研究员发布GitLab RCE PoC，认证用户可执行命令
2026 黄鹤杯 CTF 全方向 WriteUp 与解题思路
史上最严重的汽车漏洞？数百万辆车可被任意解锁、追踪甚至驾驶中熄火
比"挂根目录逃逸"更深的，是这六种直接对话宿主内核的容器逃逸
每一个 K8s Pod 里都藏着一把钥匙，你用对了吗？
容器里挂着这个文件，隔离就是个笑话
一个暴露的 Docker 端口，如何让黑客在 5 分钟内拿下你的服务器？
【88VIP专属高返小助手】领隐藏优惠券指定入口，购物省钱操作指南~24小时自助查券返利机器人！
惊！客户WAF密码忘了？别慌，教你三招“物理”找回（附避坑指南）
智能化安全运营新范式：重保蓝队全链路自动化助手的设计与实现
Certighost（CVE-2026-54121）
勒索病毒攻防与治理
AI治理法规与合规