Transformer 之后，AI 到底在进步什么？
这么多年，AI 到底在进步什么？
2026/8/13
阅读更多当安全研究进入 AI 时代
在安全这个领域上，真正的迎来了 AI 时代
2026/7/28
阅读更多React2Shell 分析总结
从修复角度来看，当前实现 RCE 的路子已经被堵死，但是还是存在新漏洞的可能。
2025/12/8
阅读更多2022 总结
即将踏上 2023 的班车
2022/12/31
阅读更多从SSRF 到 RCE —— 对 Spring Cloud Gateway RCE漏洞的分析
从机制上对 Spring Cloud Gateway RCE进行了详细分析
2022/3/5
阅读更多fastjson<=1.2.68 漏洞分析
去年写的文章，没发出来，给公众号增加点内容，也留点笔记
2022/3/5
阅读更多我的2021年度总结
我的年度总结
2021/12/31
阅读更多聊聊配置文件 RCE 这件事
一句话总结：通过配置文件来实现 RCE，只能说是一种攻击手段，而不能说是一种常规漏洞。
2021/12/29
阅读更多log4j 1.x 与 logback 的鸡肋RCE讨论
关于log4j1.x 和 logback 的鸡肋 RCE 讨论
2021/12/13
阅读更多Thymeleaf SSTI 分析以及最新版修复的Bypass
Thymeleaf SSTI 分析以及最新版针对 SSTI 修复的Bypass技巧分析和介绍
2021/11/20
阅读更多推荐订阅
牛客面试经验
Cloudflare 官方博客中文版，涵盖安全、AI 和开发者相关内容
美团技术团队最近更新内容。
LoRexxar's Blog