1. 您已被邀请:通过Google日历邀请和PUA传递恶意软件 博客 | 2025-05-13 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm
2. 隐藏与失败:混淆恶意软件、空载荷和npm的诡计 博客 | 2025-04-03 00:00 | aikido.dev | 原文 ↗ | #rce | #supply-chain | #malware
3. DOM Invader 与直接 eval、间接 eval 的区别 博客 | 2023-09-25 14:00 | portswigger.net | 原文 ↗ | #portswigger-research | #dom-invader | #dom-xss