一 简介 红雨滴团队的《CVE-2023-28252在野提权漏洞样本分析》文章详细的分析了恶意文件并定位到漏洞触发点,但由于文章的主要目的是分析恶意文件而非讲解漏洞成因,因此漏洞成因方面的内容偏少。该...
CWE-827 文档类型定义的不恰当控制
CWE-827 文档类型定义的不恰当控制 Improper Control of Document Type Definition 结构: Simple Abstraction: Variant 状态...