Research Clippings
实时安全文章
聚合安全资讯
PHP安全技术深度剖析：威胁、防御与最佳实践
RASP之内存马后渗透浅析
WebFlux集成Spring-Security受限静态资源访问授权绕过（CVE-2024-38821）
Spring-Security大小写敏感比较授权绕过（CVE-2024-38827）
Spring Security EnableMethodSecurity注解授权绕过（CVE-2025-22223）
web+wx浏览器组合拳拿下edu证书站
东台代理商分析
物联网相关协议流量分析
Sharp4BypassWDAC：一种通过上传定制化策略文件绕过 Windows Defender
反编译小程序、数据加密解密、sign值绕过
主动堆栈欺骗
Fuzz挖掘sudo提权漏洞：一次堆溢出如何逆向分析出提权思路
美实名爆料：马斯克领导的DOGE被指入侵劳工机构系统，敏感数据疑遭泄露
2025数字中国创新大赛-移动互联网（APP）安全积分争夺赛决赛 Writeup
国产信创数据库：兼容 MySQL 的阿里云 PolarDB V2.0 介绍
韩媒专访CertiK创始人顾荣辉：黑客攻击激增300%，安全优先的破局之路
内核提权二
先知社区Q&A
国际前沿技术 AI+Fuzz 实现细节(CKGFuzzer)
代码注入之CreateProcess注入