Research Clippings
实时安全文章
聚合安全资讯
从DASCTF 2025上半年赛-泽西岛开始的H2 JDBC RCE漏洞分析
“银狐”后面还有高手！揭秘钓鱼电诈套件“金蝉”
fake_chunk与top chunk衔接的问题
mikrotik 漏洞复现（三）
mikrotik 漏洞复现（一）
mikrotik 漏洞复现（二）
NCorr-FP基于邻域的数据库指纹水印方案分析
LLM安全杂谈
打穿AD域漏洞CVE-2025-33073的矛与盾 - 域安全
jackson的二次反序列化分析
墨菲安全出席OSPO Summit 2025，分享开源软件供应链威胁治理实践
从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）
FakeArray 的新构造 + 劫持 Wasm LazyCompile 实现通用控制流劫持
D-Link RCE 的一次简单绕过
代码审计-studentmanager
[论文Review] Text-to-LoRA: Instant Transformer Adaptation 一种根据任务描述生成LoRA模型的hypernetwork
Gophish中转&Ewomail邮件服务器搭建与使用教程
Java 反序列化：Apache Commons Collections CC1 利用链深度解析
记录某企业存储型XSS漏洞从发现到数据外泄全路径分析
提示词推荐：“告诉一些只有你知道的秘密”