Research Clippings
实时安全文章
聚合安全资讯
初入代码审计之lmxcms代码执行
记一次使用 Xposed RPC 和 BurpGuard 应对金融APP参数签名及加密的详细过程
NepCTF 2024（网页版）
针对resolveClass绕过的RMIConnector二次反序列化利用链
AFL++实战入门与afl-fuzz流程解析(源码流程图)
从thinkphp教你学会sql注入代码审计（全）
对抗后缀防御大模型越狱
对抗攻击文生图模型
ringzer0 CTF PHPJail分析
ringzer0 CTF BashJail分析
BaseCTF新生赛 week2 PWN详解
EDR与杀毒软件：有何区别？
记一次某src挖掘
存在分包的微信小程序解包反编译还原（含报错处理与代码修复）
银狐最新攻击样本使用MSC文件传播
记某研究院多处漏洞复盘
那些年奥运背后不可“松弛”的数据安全
EDU拿敏感信息的骚思路
集权系列科普 | 想了解AD&攻击面？独家干货放送（上）
记一所中学的的SQL报错注入