SecWiki周刊（第466期)

2023/01/30-2023/02/05

安全技术

[Web安全] Nacos accessToken 权限认证绕过漏洞及思考
https://mp.weixin.qq.com/s/vsdbYACk2ShI3tx0dnOxpA

[Web安全] C2服务器隐藏与Linux上线
https://xz.aliyun.com/t/12094

[Web安全] 分享Jar包分析工具：jar-analyzer
https://mp.weixin.qq.com/s/Rrx6x5M_28YRcQQCdxuEeQ

[Web安全] php://filter过滤器利用之代码执行漏洞
https://mp.weixin.qq.com/s/BvHzbgWA1alO7N2fkEfMYQ

[无线安全] 25美元破解Starlink 星链终端路由器
https://mp.weixin.qq.com/s/X-Fvs9TUPO1UT7BZsIOtnw

[无线安全] 九阶段太空攻击研究与战术分析框架和七层美国防太空架构
https://mp.weixin.qq.com/s/TvEZKKzyRyb1_jVU1YeEMg

[恶意分析] 开源软件供应链攻击回顾
https://mp.weixin.qq.com/s/pAVrIQ0b66Y_YoSH3DLoIA

[杂志] SecWiki周刊（第465期)
https://www.sec-wiki.com/weekly/465

[运维安全] 美国NSA安全运营关键原则
https://mp.weixin.qq.com/s/uTjXfgYTP5ZHZpwPuFXNwA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com