【熟肉】黑客人物访谈:高危严重漏洞挖掘方法论以及安全行业心路历程
【熟肉】利用CodeQL挖掘Java反序列化gadget链
【熟肉】深入竞态条件揭秘高级攻击技巧-并实践挖掘GitLab漏洞
【熟肉】如何赚走203,000美元:利用沙箱逃逸和路径遍历攻破Azure HealthBot
【熟肉】通过S3存储桶配置错误获取20000美元漏洞赏金
【熟肉】探索CodeQL底层细节并添加二进制分析和调试器功能
【熟肉】反向Fuzz:如何大规模挖掘配置不当导致的“影子漏洞 ”
【熟肉】静态分析工具Joern原理分析及0Day漏洞挖掘
【熟肉】手把手教你使用CodeQL挖掘Apache Dubbo RCE漏洞
【熟肉】ODDFuzz-基于程序分析和Fuzz融合的Java反序列化漏洞挖掘技术
【熟肉】Chromium客户端应用安全:Electron客户端漏洞挖掘到V8 32位通用UAF利用
【熟肉】攻击者视角:黑入阿里云内部Kubernetes环境洞察其安全性
【熟肉】真实场景中的JDBC漏洞利用新思路
【熟肉】RASP中的Java Agent原理以及其绕过和防御手法
【熟肉】深入浅出之静态分析入门指南
【熟肉】从Java到C语言的漏洞链:解析差异下的指令注入和Use-After-Free利用
【熟肉】静态分析生成PHP调用图以删除无用代码消解潜在漏洞
【熟肉】Joern开发者带你深入Java反序列化链以及其结合静态分析的挖掘思路
【熟肉】谷歌云安全大奖揭秘顶尖白帽的云端攻防战
【熟肉】CodeQL简介以及华为内部CPG结合DSL的静态代码分析工具实现