：上海交通大学 使用神经网络进行漏洞检测的方案大多基于传统自然语言处理的思路，将源代码当作序列样本处理，忽视了代码中所具有的结构性特征，从而遗漏了可能存在的漏洞。
syzkaller 这种年均发现几千内核漏洞的工具等。
TCP/IP 协议常见漏洞类型ARP 病毒攻击ARP病毒攻击的工作原理是通过伪造通信双方一端的IP地址或 MAC 地址，让另一端误以为该主机为正确主机从而达到欺骗目的。
1、漏洞描述 Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。
但是，你一定使用过一些序列化和反序列化的工具，比如 Fastjson 和 Jackson 等。如果你关注这些工具的版本更新，就会发现，这些版本更新中包含很多修复反序列化漏洞的改动。
XXE 漏洞 XXE 漏洞全称 XML 外部实体漏洞（XML External Entity），当应用程序解析 XML 输入时，如果没有禁止外部实体的加载，导致可加载恶意外部文件和代码，就会造成任意文件读取
百度安全智能一体化产品已经支持该漏洞的检测、拦截。
飞桨提供人体关键点检测模型的有飞桨预训练模型应用工具PaddleHub与飞桨目标检测套件PaddleDetection。
(CVE-2020-1956) 从CVE-2020-8816聊聊shell参数扩展 Shiro rememberMe反序列化攻击检测思路 Spring Boot + H2 JNDI注入漏洞复现分析
此漏洞的更复杂用途是进行侦察，以确定API的工作方式。例如我们输入“a@a.com /”密码的用户名/密码组合，应用程序显示“密码无效”，那么攻击者就会知道用户名是有效的。
