官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。
笔记一
其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块，及免杀webshell生成模块 Bypass、以及一些小工具模块，由于图形化比较简明易懂，所以也不需要使用说明吧 。
笔记二
随着近几年互联网的发展,Python在各行各业发挥着举足轻重的作用。除应用在科学计算、大数据处理等人们熟知的领域外,在信息安全领域中使用也异常广泛。
笔记三
《浙江省数据分类分级指南》的出台，有助于我省公共数据的进一步共享开放和增值利用，并对公共数据安全提供更多保障。
笔记四
远程命令执行漏洞，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。
笔记五
安全平行切面作为一个基础技术框架和服务集合，具备区别于传统安全体系的一系列突出能力特性，包括多维深度感知、微观干预和编程扩展等。其重构了安全与业务的协同关系，让安全真正融入到业务本身，实现业务行为的可知、可见、可控。
笔记六
一辆车的网络安全漏洞可能会影响到驾驶员的生命安全，也可能影响到与之连接的其他设备和系统。这已经不仅仅是技术问题，更是一个涉及公众安全和信任的社会问题。
笔记七
确保所有系统都保持最新状态,包括固件、操作系统和应用程序。 保护数据 了解你的重要数据、其所在位置以及是否实现了正确的防御对于实现适当的保护至关重要。
笔记八
很多对网络安全感兴趣的朋友，总是在寻找适合0基础的学习资源，今天就给大家分享一份非常详细的网络安全学习笔记。
笔记九
LG Simple Editor 远程代码执行 CVE-2023-40498 LG Simple Editor 是一种解决方案，可让您使用模板轻松快速地创建和分发内容。
笔记十
详细介绍了基于AI驱动的威胁情报、零信任、整合式架构和统一的云原生安全等工具和技术，让企业降低遭受网络攻击的可能性，致力于保护数字资产、支撑业务高效稳健运转、推动价值创造。
