Research Clippings
实时安全文章
聚合安全资讯
签名从哪来？小程序 API 请求签名的逆向与验证
SDL 86/100问：水平越权属于STRIDE中的哪一种？
JNDI高版本新思路利用LDAP 打本地工厂类
从技术到安全：中科固源拆解车载以太网的演进路径与防护策略
[PHP特性篇]PHP特性之反射类ReflectionClass机制
2025年7月移动设备威胁态势盘点
Craft CMS CVE-2025-32432 (深入浅出)
SDL 85/100问：在推进SDL时，一般选择什么类型的员工作为对接人？
探究python中pickle，_pickle和pickletools的解析差异问题
ZPan 硬编码到OSS凭证泄漏漏洞分析
记一次实战因网络架构引发的源码审计
BlackHat_USA_2025 PPT分享
进程创建流程时间线中引入的思考
从漏洞聚集现象到o2oa的20个0day漏洞挖掘
Nuclei进阶指南：安全研究者的扫描与模板技巧
【实战】文都 OA 云协同系统分析+漏洞挖掘
国密sm系列算法加解密小工具
通过HTB靶机学习恶劣容器的内网环境下如何内网渗透
【复现】SmartBi远程代码执行漏洞风险通告
【天穹】CVE-2025-8088来袭，天穹沙箱精准检测！