Research Clippings
实时安全文章
聚合安全资讯
Lua项目下SSRF利用Redis文件覆盖lua回显RCE
MaxKB远程命令执行漏洞分析(CVE-2024-56137)
codeql 之 SSRF 漏洞自动化 寻找
使用分支对抗进行webshell bypass
Solon内存马构造
强网杯RS加密签名伪造及PyramidWeb利用栈帧打内存马
XXE 在文件上传当中的应用
php木马的混淆免杀探究
ctf中的字节爆破
Thinkphp6高版本反序列化toString新链调试挖掘
探究Pker对opcode字节码的利用
Yaml反序列化name标签打响应头回显
Pickle反序列化中的字节码重写绕过
【Reverse-Crypto】深入逆向-密码篇-MD5算法详解以及代码编写
ORW：侧信道时间盲注
AWD：PWN流程与技巧总结
信呼 OA 最新 sql 注入分析
某小说vip破解代码分析
Hoverfly 任意文件读取漏洞分析
Sekiro+Yakit 热加载无痛绕sign