CD's favorite Files

1 bug, $50,000_ in bounties, how Zendesk intentionally left a backdoor in hundreds of Fortune 500 companies (2024_10_14 12_36_49).html
2025 年 11 月 18 日 Cloudflare 全球故障分析-深度学习ai错误 --- Cloudflare outage on November 18, 2025 (2025_11_19 09：24：49).html
AI for 安全攻防：自动化渗透 Agent 的工程设计与实践 (2025_11_30 11：16：17).html
AI for 安全攻防：自动化渗透 Agent 的工程设计与实践 (2025_11_30 11：16：28).html
AI容器的安全幻象：路径穿越漏洞案例研究 (2025_11_7 09：29：22).html
AWS-SQS and Lambda SQL Injection (2025_1_13 22：21：30).html
Black Hat深度议题：ECScape如何突破AWS ECS的IAM安全边界（附PoC） (2025_8_8 15：27：12).html
CAShift： Benchmarking Log-Based Cloud Attack Detection under Normality Shift ｜ Proceedings of the ACM on Software Engineering (2025_8_20 18：54：14).html
CIS Benchmarks® --- CIS Benchmarks® (2025_9_15 00：43：47).html
CVE-2024-36401 JDK 11-22 通杀内存马 (7_25_2024 3_44_20 PM).html
FindMyCat - The Open-Source Pet Tracker (4_17_2024 5_08_38 PM).html
Kubernetes攻击持久化路径深度剖析 (2025_9_15 12：54：28).html
LinkPro：eBPF rootkit 分析 (2025_10_18 13：53：36).html
Liunx_后门_PAM_EXEC 不用第三方应用和重启抓取ssh密码 (7_29_2024 11_52_18 AM).html
No title (2025_8_20 18：52：40).html
No title (2025_8_20 18：52：46).html
No title (7_25_2024 9_26_07 PM).html
QWRT - 接口 - LuCI (2025_8_22 19：02：11).html
Revealing the Inner Structure of AWS Session Tokens _ by Tal Be'ery _ Jul, 2024 _ Medium (7_27_2024 11_47_12 PM).html
SSRF绕过实现窃取字节跳动LarkSuite元数据 (7_20_2024 5_58_46 PM).html
SeleniumGreed 加密挖矿活动利用网格服务 _Wiz 博客 (7_27_2024 4_29_47 PM).html
Serverless安全防线：令牌窃取的攻与防 (2025_6_18 15：57：38).html
Serverless应用安全浅谈 - 火线 Zone-安全攻防社区 (7_21_2024 8_07_15 PM).html
Trap 后门 _ Linux 后门系列 (8_2_2024 11_44_42 AM).html
[2506.05346] 为什么 LLM 安全护栏在微调后崩溃：对齐和微调数据集之间的相似性分析 --- [2506.05346] Why LLM Safety Guardrails Collapse After Fine-tuning： A Sim… (1).html
[远程全职][明星项目]Move 工程师年薪 200 万-300 万 - V2EX (5_6_2024 12_36_14 PM).html
gemini图像识别markdown-间接提示词注入 --- Valentino’s issue tracker (2025_11_19 11：21：09).html
n8n Account & Password - 飞书云文档 (2025_6_25 10：04：40).html
sql注入报错分享.html
st0n3's blog (2024_8_19 18_42_30).html
▶️ 新繁体1w关键词每两小时执行一次 GLM长文api＋豆包mcp生图并发子工作流平均一次1.4wtoken_1.5W字_15分钟 - n8n (2025_8_4 14：49：08).html
一文带你详解MSI武器化 (2024_12_13 17｜02｜48).html
企业上云的新攻击面分析 (2024_12_20 17：48：41).html
分享文件 - 小飞机网盘 (8_6_2024 3_12_49 PM).html
利用Gopher实现雅虎邮件SSRF升级至RCE命令执行 (7_20_2024 5_58_38 PM).html
利用gateway-api，我支配了kubernetes _ 高级攻防05 (7_21_2024 9_56_00 PM).html
劫持 Windows ＂MareBackup＂计划任务以实现权限提升｜ itm4n's blog --- Hijacking the Windows ＂MareBackup＂ Scheduled Task for Privilege Escalation ｜ itm4n's blog (2025… (1).html
劫持 Windows ＂MareBackup＂计划任务以实现权限提升｜ itm4n's blog --- Hijacking the Windows ＂MareBackup＂ Scheduled Task for Privilege Escalation ｜ itm4n's blog (2025….html
原创 Paper ｜ Fuzz 工作流解析与 AI 引入方案分享 (2025_2_27 12：00：12).html
国内外竞品调研 (2025_7_17 17：02：33).html
在ChatGPT和Claude的帮助下，我用四周时间搞定美国NIW绿卡申请并且获批 (2025_10_23 13：38：39).html
基于OneDriver构建安全通信稳定后门 (2024_9_2 11_39_42).html
多层隐匿载荷解密与驱动级致盲对抗手法分析丨游蛇（银狐）技战术追踪 (2025_11_21 14：18：47).html
安全-_云安全-_多云安全 - 火线 Zone-安全攻防社区 (7_21_2024 7_53_25 PM).html
实战 _ js突破拿下整个云 (7_19_2024 4_06_19 PM).html
实战攻防-K8S接管逃逸容器到宿主机 (8_13_2024 1_16_54 AM).html
就最近的pdf相关漏洞谈谈如何修改PDF文档 - 先知社区 (7_28_2024 1_52_06 AM).html
干货 _ 实战中通过AccessKey与AccessSecret接管文件存储服务的攻击场景 (7_29_2024 11_17_14 PM).html
攻击者使用 perfctl 恶意软件以暴露的 Docker 远程 API 服务器为目标 _Trend Micro （英文） (2024_10_22 12_05_18).html
敏感挂载｜应用安全速查表 --- Sensitive Mounts ｜ Application Security Cheat Sheet (2025_9_15 00：48：52).html
文章 - 内核攻防-(2)致盲EDR - 先知社区 (2025_2_28 17：08：37).html
无交互攻击VMWare Workspace ONE Access (2025_5_2 13：20：12).html
极简主义创业.html
浅析K8S各种未授权攻击方法 - 火线 Zone-安全攻防社区 (7_21_2024 8_49_56 PM).html
用友畅捷通T_未授权任意文件上传漏洞（0day）分析与复现 _ (7_24_2024 2_04_50 PM).html
硬件辅助虚拟化及Fuzzing工作研究 (2024_12_18 11｜55｜45).html
系统文件管理行为漏洞导致本地提权 (2024_12_18 11｜55｜30).html
红队视角下的公有云基础组件安全 (7_21_2024 9_20_29 PM).html
红队视角下的公有云基础组件安全（二） (7_21_2024 9_31_52 PM).html
超好用：overrides绕过浏览器debugger，破解一切前端代码限制 - 技术交流讨论(Technical Discussions) - T00ls ｜低调求发展 - 潜心习安全 (2025_9_10 12：24….html
通过在不存在的namespace创建pod以进行持久化(用容器运行时进行管控) --- Kubelet Mirror Pod Behaviours ｜ Adventures in Containerland (2025_9_15 12：58：45).html
重运营的游戏公司，如何做好安全？从防泄密到渗透测试的实战思考｜总第303周 (2025_11_19 10：22：42).html
错误配置的Firebase_DB_接管.html
零成本部署OmniParser实现Computer Use（附使用内网穿透白嫖算力教程） (2025_3_3 11：26：13).html
黑客团伙如何用树莓派入侵银行ATM系统并取款数年 (2025_11_21 14：18：23).html

Navigation

What's happening