Research Clippings
实时安全文章
聚合安全资讯
PE文件代码注入
域渗透实战之HTB-Certified
2025 ciscn novel1详细解析
先知安全沙龙(上海站) - 后渗透阶段主机关键信息自动化狩猎的实现与应用
先知安全沙龙(上海站) - 红队武器开发之基于合法服务的隐蔽C2
先知安全沙龙(上海站) - Linux沙箱技术(权限机制、资源隔离与安全防御)
先知安全沙龙(上海站) - 终端安全对抗及防护
第四届伏魔挑战赛如约来袭，诚邀各路高手来战！
先知安全沙龙(上海站) - 大模型基础设施安全攻防
Sharp4RemoveLog：一款通过调用wevtutil进程实现痕迹清理的工具
Guns后台任意文件上传漏洞分析
Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）
红队权限维持策略——实用版（r3-r0）
最近做的一些有意思的ctf赛题详细分析
CTF一些有意思考点+例题详细分析系列
从hello-web入手反混淆和disable_function绕过
2024国城杯线上signal出题文档
深入Pyd逆向
CVE-2022-0874漏洞复现——Linux内核splice系统调用未正确初始化管道缓存漏洞分析（文末附EXP代码）
DocSys代码审计