Research Clippings
实时安全文章
聚合安全资讯
JAVA代码审计之鉴权逻辑错误审计小记
AI智能体终结运维"狼来了"
CyberGame 2025 网络文章
隐藏在 URL Credentials 中的 Payload：一种被忽视的 Web 绕过路径
Roundcube Webmail(CVE-2025-49113)认证后php反序列化rce复现新视角
Flask内存马各种姿势与查杀
数字签名≠安全！XtremeRAT正利用大量国内数字签名「合法入侵」
记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
土豆家族提权原理分析
自定义 String 哈希算法
【代码审计】Xunruicms前台RCE
免杀基础
深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持
yonkies_crackme2 writeup 及代码复用（编译成动态链接库）的技巧
第一届OpenHarmony_CTF专题赛web方向题解
“熟人”发来的退税链接？小心“银狐”盗刷陷阱
2025H&NCTF-Misc&取证&OSINT全解
OpenHarmony CTF arkts+ezAPP_And_SERVER
记一次对某博客系统登录认证缺陷的代码审计
ret2gets的原理与利用方法