易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。...

继上次发布小程序页面搜索指导之后，微信新发布小程序seo搜索优化指南，推出新的小程序搜索标准以下是微信官方发布的具体搜索标准：1. 小程序里跳转的页面 (url) 可被直接打开。...

前段时间，微信PC端已上线内测版，将支持在聊天中直接打开分享的小程序。随后不久，微信官方证实此消息，称微信正在2.7.0版本中测试“PC端支持打开小程序”能力，用户在微信PC端聊天...

我们基本上每天都会使用微信，与家人朋友视频聊天，与同事讨论工作，付款也会使用微信支付，微信已成为生活中的一部分，甚至已经离不开它，但是你知道这款应用里面也存在漏洞吗，这些漏洞...

近日，国内领先的业务风控服务网易云易盾对外推出面向微信小程序的大数据反作弊产品，源于网易20年的核心业务风控技术与全面稳健的策略模型，有机整合了设备指纹、IP画像、规则引...

在这次微信的更新中，长按公众号文章会出现“未完成的功能”字样，此次改版在还“未完成”状态仓促上马，说明张小龙背负着越来越重的商业变现压力。讽刺的是，就在张小龙眼皮底下，有...

​易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险...

XXE (XML External Entity Injection) 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实体的加载。是一种针对使用XML交互的Web应用程序的攻击方法。受影响版本：
JAVA SDK...

我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：shizhongst）告诉我，反正我也...

本文作者：i春秋作家——jasonx 另外各位表哥，如果你感觉文章还不错，动动你的手指，在文章的底部帮我点赞，谢谢。^_^ **0x01 我是如何拿到控制权的？**这个问题我以后也许会说出来，...