SecWiki周刊（第458期)

2022/12/05-2022/12/11

安全技术

[漏洞分析] Thinkphp 多语言 RCE
https://tttang.com/archive/1865/

[Web安全] 安全测试案例库
http://case.tidesec.com/

[论文] 2022年度“CCF优秀博士学位论文激励计划”论文列表
https://www.ccf.org.cn/Awards/Awards/2022-12-08/781242.shtml

[无线安全] BlackHat2022：4G/5G新型前门攻击解读
https://mp.weixin.qq.com/s/X1lD5PLkUsexAv0B7R3aOQ

[恶意分析] 开源软件供应链安全系列：OSS风险点与预防
https://mp.weixin.qq.com/s/Sn9-qk_cfgTHBJh9ourD4A

[漏洞分析] SEVulDet：一种语义增强的可学习漏洞检测器
https://mp.weixin.qq.com/s/agQNMQo9atwZOFjPBleLcg

[恶意分析] DISTDET：具有成本效益的分布式网络威胁检测系统
https://mp.weixin.qq.com/s/AdyyZQit40tulOaIyNAbEA

[杂志] SecWiki周刊（第457期)
https://www.sec-wiki.com/weekly/457

[漏洞分析] ConDySTA: 上下文感知的动态辅助静态污点分析
https://mp.weixin.qq.com/s/syrJfq9HsB_Ob4yvN4_KtA

[Web安全] 从Deserialization和覆盖trustURLCodebase进行JNDI注入
https://sec-in.com/article/1980

[恶意分析] S&P'22：探测并抵御CI服务中的非法加密挖矿
https://mp.weixin.qq.com/s/uC7Jbtbqs2BHPtjiiQqG8Q

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com