SecWiki周刊（第464期)

2023/01/16-2023/01/22

安全技术

[Web安全] 玩转CodeQLpy之用友GRP-U8漏洞挖掘
https://mp.weixin.qq.com/s/hYPdNN6skbikC3FFYRlbrQ

[论文] 顶会论文写作建议（上）：宏观布局，避免“hard to follow”
https://mp.weixin.qq.com/s/kberQa8ss7l2gh9PAx_cSQ

[漏洞分析] mqtt攻击面和挖掘思路浅析
https://vul.360.net/archives/649

[编程技术] 一文梳理Code Review方法论与实践总结
https://mp.weixin.qq.com/s/_4MFrQSYOIGYRdDGOJPDKQ

[编程技术] 安全开发之Pcshare流程分析
https://mp.weixin.qq.com/s/R1Fgyj0pUCxFGq4-YFfMXw

[编程技术] 关于大模型时代软件智能化开发的一点展望
https://mp.weixin.qq.com/s/UTcnFq53JjIMsShmKtQvDw

[漏洞分析] 从CISA KEV看海量漏洞管理方法
https://mp.weixin.qq.com/s/X5J4gYanCGrGMJ9Yp6J8tQ

[恶意分析] 利用空间测绘进行威胁分析
https://mp.weixin.qq.com/s/b-rynWs2xX3ft48QFx8NBg

[其它] JPCERT/CC 如何在云端自动化恶意软件分析
https://mp.weixin.qq.com/s/xt4VX7UTBHab_Kuj9iEXcg

[漏洞分析] 将迁移学习应用于网络安全：通过漏洞描述预测漏洞的可利用性
https://mp.weixin.qq.com/s/kTvZcRyD-0i3CScCoXHpBQ

[漏洞分析] 一种 Foxit Reader 漏洞利用思路探索
https://vul.360.net/archives/648

[杂志] SecWiki周刊（第463期)
https://www.sec-wiki.com/weekly/463

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com