应用加固与安全检测，是百度安全旗下一款面向智能终端应用的安全加固产品和服务，拥有代码保护、数据加密、运行时防护等数十项加固能力，可全面提高智能终端应用的安全指数，同时满足工信部及各地方监管部门的合规需求。
提出了一种基于图神经网络的代码漏洞检测方法，通过中间语言的控制流图特征，实现了函数级别的智能化代码漏洞检测。
当然也有人认为 bug 至少造成了程序崩溃，所以可以算一个DoS(拒绝服务)漏洞。 当然漏洞能否利用其实也是和人有关。对于复杂的系统，你认为无法利用的漏洞，大佬就能以一种你没想到的方式利用成功。
在 DNS 欺骗中，攻击者通常会先攻击 DNS 服务器并取而代之，并改变原先 DNS 服务器中的 IP 地址和域名的映射关系。
1、漏洞描述 Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。
其中，中国就有 1 万多个外网可访问的 WebLogic 服务。因此，WebLogic 的反序列化漏洞意味着，国内有 1 万多台服务器可能会被黑客攻陷，其影响的用户数量更是不可估量的。
SQL 注入 SQL 注入就是通过给 web 应用接口传入一些特殊字符，达到欺骗服务器执行恶意的 SQL 命令。 SQL 注入漏洞属于后端的范畴，但前端也可做体验上的优化。
-console，则可能受到漏洞影响，攻击者在不需要任何权限的情况下即可在受影响服务器上执行任意命令。
(CVE-2020-1956) 从CVE-2020-8816聊聊shell参数扩展 Shiro rememberMe反序列化攻击检测思路 Spring Boot + H2 JNDI注入漏洞复现分析
4.归属地是否一致： 服务器端检查用户的IP所在地与手机号归属地是否匹配，如果不匹配则提示用户手动操作等。
版本，安全版本下载地址： https://www.zentao.net/download/zentaopms12.4.3-80272.html 百度高级威胁感知系统，以及智能安全防护溯源产品已支持对该漏洞的检测和防御
