Research Clippings
实时安全文章
聚合安全资讯
供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击
区块链数据结构构造分析
CVE-2023-6546 Linux 内核 GSM 模块条件竞争漏洞分析与利用
内网打靶—春秋云镜篇(3) --Spoofing
Java安全基础之字节码操作框架ASM学习
.NET 分布式事务反序列化漏洞
免杀杂谈
[工具分享] yuze - 一款纯C实现的基于socks5协议的轻量内网穿透工具
.NET 上传web.config文件实现RCE思路
.NET 反序列化最新攻击链 XamlImageInfo
APK逆向分析-攻防世界安卓逆向CTF
条件竞争的骚操作(三)案例分享
条件竞争的骚操作(二)
JAVA代码审计-rebuild
域渗透实战之Multimaster
CVE-2024-21887 Ivanti Connect Secure 命令注入漏洞分析
区块链交易机制刨析
前端篡改伪造数据+不严谨的认证流程缺陷
APK逆向分析入门-以某app脱壳为例
从日志文件泄露Dingtalk API秘钥到利用