Research Clippings
实时安全文章
聚合安全资讯
在input标签中如何绕过waf?
《2023勒索软件流行态势报告》出炉
OAuth 2.0认证缺陷刨析
CVE-2023-36802漏洞和exp分析
Hessian、Spring、Groovy、Rhino反序列化浅析
CVE-2023-4004 Linux 内核 UAF 漏洞分析与利用
从简单的数字加减到发现 IDOR 漏洞
记一次代审＋旁站拿下两个shell的经历
VMware vCenter Server 漏洞被广泛利用
开源 AI/ML 平台中发现的严重漏洞
North Face、Vans 制造商 VF Corp 承认 12 月数据泄露事件影响了 3550 万人
Cybernews：2023 年勒索软件格局概述
可以装进口袋的强大网络武器
Subway 遭 LockBit 勒索软件攻击
美国堪萨斯大学遭遇网络攻击
TeamViewer 再次成为攻击者的武器
基于Rust 语言：SPICA 后门隐藏在 PDF 文件中
包藏祸心：npm 中的“os兼容”包
OSINVGPT：通过数字踪迹追踪黑客
微软遭受由APT组织 Midnight Blizzard发起的网络攻击