SecWiki周刊(第296期)
2019/10/28-2019/11/03
安全技术
[Web安全]  [翻译] 看我如何利用PHP的0day黑掉Pornhub并获得2W美刀奖励
https://mp.weixin.qq.com/s/pvc0xrBK6wP-lJMOPONr2w
[Web安全]  详细分析Solr的CVE-2019-0193以及velocity模板注入新洞
https://mp.weixin.qq.com/s/gl35WFkxhAbuw7BNQa1FiQ
[数据挖掘]  大型互联网公司数据安全实践
https://mp.weixin.qq.com/s/DtGLFwcwNMCZseOKOAOC9Q
[取证分析]  从零开始学威胁狩猎:手把手教你用 Jupyter Notebook 分析安全事件(二)
https://www.4hou.com/system/21107.html
[Web安全]  深入了解子域名挖掘tricks
https://xz.aliyun.com/t/6617
[漏洞分析]  PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析
https://lorexxar.cn/2019/10/25/php-fpm-rce/
[杂志]  SecWiki周刊(第295期)
https://www.sec-wiki.com/weekly/295
[恶意分析]  一种快速、不区分格式的检测恶意Web内容的深度学习方法
https://mp.weixin.qq.com/s/OAiBXoti1AV-iFmZkpRIFA
[数据挖掘]  2018-2020青年安全圈-活跃技术博主/博客
https://github.com/404notf0und/Security-Data-Analysis-and-Visualization
[取证分析]  CyGraph: Graph-Based Analytics and Visualization for Cybersecurity
https://csis.gmu.edu/noel/pubs/2016_Cognitive_Computing_chapter.pdf
[漏洞分析]  Destroying x86_64 instruction decoders with differential fuzzing
https://blog.trailofbits.com/2019/10/31/destroying-x86_64-instruction-decoders-with-differential-fuzzing/
[编程技术]  注入技术系列:一个批量验证DLL劫持的工具
https://mp.weixin.qq.com/s/qaKCG1RkBOnr3SkG9Oc1pA
[数据挖掘]  情报大数据中的语义管理
https://mp.weixin.qq.com/s/ucRjPxvbSaq9rjnbbHOP3g
[文档]  物联网安全标准化白皮书(2019版)
https://www.tc260.org.cn/upload/2019-10-29/1572340054453026854.pdf
[视频]  伯克利课程:深度强化学习 (2019)
https://www.bilibili.com/video/av69455099/
[文档]  人工智能安全标准化白皮书(2019版)
https://www.tc260.org.cn/front/postDetail.html?id=20191031151659
-----微信ID:SecWiki-----
SecWiki,5年来一直专注安全技术资讯分析!
SecWiki:https://www.sec-wiki.com

本期原文地址: SecWiki周刊(第296期)