后续有时间会持续更新补充，当前整理为一些重点漏洞的，如下：命令注入、代码注入、不安全的反序列化、sql注入、任意文件下载、文件上传（文件操作）、XXE、SSRF、XSS、直接重定向…
写在前面的话在安全社区中，只要聊到开源代码使用方面的话题，就肯定会聊到安全问题。虽然使用开源代码通常会被认为是安全的，但我们需要清楚的是，与非FOSS（自由与开源软件）解决方案相比…
写在前面的话前段时间，MalwareHunterTeam的研究人员发现了一款包含恶意软件的盗版macOS应用程序，该程序文件名为“ultraedit.dmg”（9eb7bda5ff…