java代码审计常用漏洞总结

java代码审计常用漏洞总结

1.1 审计方法总结

主要代码审计方法是跟踪用户输入数据和敏感函数参数回溯:
跟踪用户的输入数据,判断数据进入的每一个代码逻辑是否有可利用的点,此处的代码逻辑
可以是一个函数,或者是条小小的条件判断语句。

 

© 版权声明
THE END
喜欢就支持一下吧
点赞85 分享
评论 抢沙发
头像
超级会员可评论
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    请登录后查看评论内容