SecWiki周刊（第451期)

2022/10/17-2022/10/23

安全技术

[取证分析] 如何绕过 JA3 指纹校验？
https://mp.weixin.qq.com/s/og2IKo8lcydh8PROUPD7jQ

[取证分析] 浅谈硬编码密码及其扫描工具
https://www.anquanke.com/post/id/281052

[Web安全] 最新CS RCE（CVE-2022-39197）复现心得分享
https://mp.weixin.qq.com/s/89wXyPaSn3TYn4pmVdr-Mw

[漏洞分析] Python pickle反序列化浅析
https://mp.weixin.qq.com/s/aZA47Y4MXhcZzhF-KA8xrg

[杂志] SecWiki周刊（第450期)
https://www.sec-wiki.com/weekly/450

[Web安全] Response中所隐藏的杀机---揭秘响应中所存在的脆弱点
https://mp.weixin.qq.com/s/xmPCoWU95s6PJK2GgGqMdw

[漏洞分析] woodpecker-framwork-release: 高危漏洞精准检测与深度利用框架
https://github.com/woodpecker-framework/woodpecker-framwork-release

[漏洞分析] 利用 CodeQL 分析 fastjson 1.2.80 利用链
https://www.anquanke.com/post/id/281733

[设备安全] 车联网安全基础知识之USB SPH2.0线束制作
https://mp.weixin.qq.com/s/01tV6GfK8L4hNEyn0suwdw

[漏洞分析] MiraclePtr UAF 漏洞利用缓解技术介绍
https://paper.seebug.org/1982/

[漏洞分析] 动静态结合分析非标准MD5算法及还原
https://mp.weixin.qq.com/s/5ZbBEIh-JsyoscIWCqYJyw

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com