【2022.12.06-2022.12.12】

本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。

微信链接可直接点击，外部链接需要复制黏贴后打开哦。

1.【漏洞分析】ThinkPHP远程代码执行漏洞复现

内容预览：

2.【漏洞分析】Yapi 注入到RCE 漏洞分析

内容预览：

3.【漏洞分析】CVE-2020-14644 weblogicRemoteConstructor RCE via T3 protocol

https://xz.aliyun.com/t/11945

内容预览：

4.【漏洞分析】通达oa11.9前台getshell漏洞分析

https://forum.butian.net/share/2049

内容预览：

5.【工具推荐】CDNCheck

https://github.com/wwl012345/CDNCheck

内容预览：

6.【代码审计】若依后台管理系统

https://xz.aliyun.com/t/11928

内容预览：

7.【逆向分析】某免费小说APP sign参数逆向分析与实现

https://www.52pojie.cn/thread-1724211-1-1.html

内容预览：

8.【安全技术】半自动微信数据库脱密及解析，生成词云和条状图

https://www.52pojie.cn/thread-1724737-1-1.html

内容预览：

9.【安全技术】WX小程序<喵桑活下去>破解--详细教程,提供思路,举一反三

https://www.52pojie.cn/thread-1724382-1-1.html

内容预览：

9.【移动安全】frida inlinehook 巧解Android逆向题

内容预览：

往期推荐:

点击关注

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

https://ZhouSa.com

一周网安知识汇总 | 2022.12.06-2022.12.12