SecWiki周刊（第458期）

安全技术

[Web安全] 安全测试案例库

http://case.tidesec.com/

[漏洞分析] Thinkphp 多语言 RCE

https://tttang.com/archive/1865/

[Web安全] 安全概念分析框架

[恶意分析] S&P'22：探测并抵御CI服务中的非法加密挖矿

[Web安全] 从Deserialization和覆盖trustURLCodebase进行JNDI注入

https://sec-in.com/article/1980

[恶意分析] DISTDET：具有成本效益的分布式网络威胁检测系统

[无线安全] BlackHat2022：4G/5G新型前门攻击解读

[杂志] SecWiki周刊（第457期)

https://www.sec-wiki.com/weekly/457

[论文] 2022年度“CCF优秀博士学位论文激励计划”论文列表

https://www.ccf.org.cn/Awards/Awards/2022-12-08/781242.shtml

[漏洞分析] SEVulDet：一种语义增强的可学习漏洞检测器

[恶意分析] 开源软件供应链安全系列：OSS风险点与预防

[漏洞分析] ConDySTA: 上下文感知的动态辅助静态污点分析

[会议] ACSAC 2022 论文录用列表