排序
针对MSOffice的木马新变种（毒藤）深度分析
本文详细分析了针对Office应用的Poison Ivy木马新变种，探讨其感染过程、利用的技术及对受害者主机的影响。
9年前利用脚本注入漏洞攻击ReactJS应用程序
了解如何利用脚本注入漏洞攻击ReactJS应用程序，识别潜在的安全威胁并防止XSS攻击。
9年前内核池溢出漏洞利用实战之Windows 7篇
深入探讨HitmanPro独立扫描版3.7.15版本中的内核池溢出漏洞利用技巧，了解CVE-2017-6008的具体分析与实战操作。
9年前Apache Kafka readObject漏洞分析报告
This report details the analysis of a remote code execution vulnerability in Apache Kafka's FileOffsetBackingStore class. Learn about the technical details, aff
9年前DotNetNuke 任意代码执行漏洞(CVE-2017-9822)分析预警
本文详细分析了DotNetNuke CVE-2017-9822漏洞的背景、影响范围及利用方式，揭示了其通过Cookie修改实现远程代码执行的技术细节。
9年前逆向分析智能窗帘频射协议
Explore the process of reverse-engineering the RF protocol used by RAEX smart blinds to integrate them into a HomeKit system. Learn about data capture and analy
9年前一份礼物.apk的逆向分析
了解如何通过逆向工程分析‘送给最好的ta.apk’，发现其隐藏的音频广告和Lua加密文件。使用Android Killer进行详细分析，揭示背后的代码逻辑与潜在安全风险。
6年前AI 越狱工具包 quincunx33/ai-jailbreak：前沿模型攻击技术合集
GitHub quincunx33/ai-jailbreak 项目覆盖 Qwen3.5、Gemma 4、GPT-5.x 等主流模型的越狱 PoC 与 13 种现代攻击向量。推文已被 711 赞 111 转推。
35天前bc实战代码审计拿下后台、数据库
本文详细介绍了如何通过代码审计实现对目标网站的渗透测试，重点讲述了SQL注入和布尔盲注的技术应用。
4年前PHP代码审计要点
Discover key points in PHP code auditing to identify potential security issues such as file handling errors, variable overwrites, and integer overflow. Learn be
5年前恶意样本分析手册–溯源篇
深入了解恶意样本分析中的溯源方法，掌握攻击者意图与行动路径。本文探讨了如何通过域名/IP、网络抓包等手段进行深入追踪，确保网络安全防护全面有效。
5年前我是如何代码审计然后进入emlog后台的
Learn how to identify vulnerabilities such as XSS in Emlog systems through code auditing. This article details the process of discovering an XSS vulnerability t
6年前