JAVA代码审计XSS及Filter动态代理过滤 27 Oct, 2021 行业新闻 1.介绍最近写了个小玩意儿,主要功能为用户信息管理,例如新增 删除 添加等。但在没写过滤之前,全是xss所以拿出来给大家进行简单分析,后续通过动态代理进行过滤。2.代码分析这里... Read More
Java代码审计入门篇 28 Jun, 2018 行业新闻 作者:i春秋核心白帽yanzmi原文来自:https://bbs.ichunqiu.com/thread-42149-1-1.html 本期斗哥带来Java代码审计的一些环境和工具准备。Java这个语言相对于PHP来说还是比较复... Read More