Research Clippings
实时安全文章
聚合安全资讯
2025年7月企业必修安全漏洞清单
Nginx 路径绕过
jdk17&CC链绕过模块检测利用TemplatesImpl
【安全更新】微软8月安全更新多个产品高危漏洞通告
网安行业AI应用落地元年，360提出了“以模制模”的战术打法
ISC.AI 2025威胁情报技术论坛落幕，大情报生态联盟启幕安全新篇
记一次对诈骗app渗透测试
【补丁日速递】2025年8月微软补丁日安全风险通告
安天移动近期威胁情报盘点（7月30日-8月12日）
从DownUnderCTF 2025探讨Handlebars的ast语法树注入问题
破局大模型安全困局 可信华泰“可信+AI”前沿成果亮相ISC.AI 2025
【超详细解析】用友NC系统ComboOperTools存在XML实体注入漏洞的分析
pickle&types.CodeType实现接管任意函数
dataease最新绕过利用json覆盖属性RCE
xxl-job IDOR 0Day 漏洞挖掘
网络侧典型指纹识别算法
信呼OA最新版前台SQL注入披露与挖掘过程
进程映像伪装常见手法
在隐私保护数据库指纹中保障认证可用性UtiliClear方案分析（二）
[ctf-PWN] house of orange 详细解析