官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。
笔记一
《java 内存马连续剧-Filter 内存马》 了解JSP，java web 的三大件，Servlet， Filter,Listener的基本知识和工作流程和 Tomcat 架构的相关内容。
笔记二
APP开发外壳是指在进行移动应用程序开发时，为了提高开发效率和降低开发难度，采用一种模板化的开发框架或者工具，可以快速搭建起应用的基础结构和功能，从而节省开发人员的时间和精力。下面将详细介绍APP开发外壳的原理和具体实现。
笔记三
中华人民共和国国家医疗保障局是国务院直属机构。根据第十三届全国人民代表大会第一次会议批准的国务院机构改革方案，组建中华人民共和国国家医疗保障局，作为国务院直属机构。
笔记四
temcrypt 专注于保护高度敏感的数据，是一种先进的多层数据演进加密机制，可随着时间的推移提供可扩展的复杂性，并可抵御常见的暴力攻击。
笔记五
shell类似于DOS下的COMMAND.COM和后来的cmd.exe，它接收用户命令，然后调用相应的应用程序，也可以通俗的说是命令执行环境。
笔记六
在Web渗透攻防的情况下，很多时候在前期打点，需要对Webshell进行各种免杀操作来过Waf或者防止防守方的觉察。这时候，各种PHP的加密算法层出不穷，都是将PHP的执行语句，通过加密的方式内嵌在文件当中，来做到“瞒天过海”。
笔记七
VMware Aria Operations SSH 身份验证绕过漏洞(CVE-2023-34039)VMware Aria Operationsfor Networks 是 VMware 公司提供的一款网络可视性和分析工具，用于优化网络性能或管理各种VMware和Kubernetes部署。
笔记八
前段时间与朋友讨论数据网关和应用网关，我们既关注了它们的风险，也总结应对措施。现在我就来总结一下我们讨论的成果。
笔记九
从漏洞攻击到数据窃取，从经济损失到合规成本，从系统安全到隐私保护，以安全与隐私为主题的风险正成为影响数字经济发展的关键因子。对此，企业正在积极采取措施，运用“数据+算法”、“隐私+合规”等技术与服务手段，制定应对安全与隐私挑战的安全战略与整体解决方案。
笔记十
为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。
