Research Clippings
实时安全文章
聚合安全资讯
Java代码审计-flink-streaming-platform-web
初试小程序逆向
PHP不死马为何几分钟就死掉了？
[翻译]SVG 文件在新兴攻击活动中的滥用报告
【翻译】威胁狩猎：Redline Stealer变体新的利用手法
Spring的新入口类反序列化触发CC链
【翻译】威胁狩猎: Notepad++ 插件mimeTools.dll恶意修改版分析
传承的力量，安恒信息00后登上国际安全顶会BlackHat！
联合国本地托管的服务器遭到勒索攻击，数据被盗
记一次内网渗透
记对蜜罐的溯源反制研究
关于PE文件的内存加载分享
kkFileView 4.2.0-4.4.0 任意文件上传导致远程执行漏洞分析
PE程序底层结构与恶意代码插入与执行的研究
Rome的Spring依赖下的反序列化利用链分析
java反序列化漏洞commons-collections3.2.1TransformedList触发transform
几种unhook手法的学习
微软“AI看门狗”抵御LLM越狱的方法
使用太阿（Tai-e）进行静态代码安全分析（spring-boot篇三）
由 nacos 引出的 Hessian 反序列化利用