Research Clippings
实时安全文章
聚合安全资讯
从getter到jndi之LdapAttribute反序列化链
Sharp4GetNTDS：提取 NTDS 文件获取 Windows 域环境资产信息
ssti之Request浅析利用
XYCTF-web个人wp
网络时代 “家庭软暴力” 的连锁反应——从心理创伤到青少年网络安全危机
CE固定小程序动态密钥后自动化加解密
struts框架下的TPN系统代码审计分析
JAVAweb安全小谈总结
从UTF-16到%MÃja:~XX,1%：解剖BAT木马的混淆伎俩
基于Spring boot的医药管理系统审计
从CVE-2025-30208到CVE-2025-31125再到CVE-2025-31486
XYCTF2025RE（部分解）
域渗透之treenhorn
若依CMS 4.5.1代码审计小记
某公司的渗透技能考核靶场通关记录
ingress nginx CVE-2025-1974 漏洞分析
渗透测试手记：从矛盾现象到Oracle注入漏洞的发现之旅
MCP 的现状和未来
使用fgetc冲破全缓冲
fastjson原生链分析