一、代碼審計(jì)的定義代碼審計(jì)是一種以發(fā)現(xiàn)安全漏洞，程序錯(cuò)誤和程序違規(guī)為目標(biāo)的源代碼分析技能。 二、代碼審計(jì)需要的能力主要是動(dòng)靜結(jié)合，動(dòng)指的是代碼審計(jì)人員擁有調(diào)試的能力，通過(guò)調(diào)試...
發(fā)簡(jiǎn)信
IP屬地：浙江
-
2021-12-06-java代碼審計(jì)初步認(rèn)知
-
2021-12-06-java代碼審計(jì)環(huán)境準(zhǔn)備一、JDK的安裝下載地址：https://www.oracle.com/java/technologies/downloads/[https://www.oracle.com...
-
2021-12-07-java EE基礎(chǔ)知識(shí)一、java EE分層模型1.Java ee核心技術(shù)A：Jdbc,java database connect,在Java語(yǔ)言中用來(lái)規(guī)范客戶端程序如何訪問(wèn)數(shù)據(jù)庫(kù)的應(yīng)用程序接口，...
-
長(zhǎng)久的戀愛，也可以熱戀不斷
兩個(gè)人在一起久了，是不是會(huì)愈來(lái)愈累? 前陣子看到一篇文章，關(guān)于''兩人再一起久了，是不是會(huì)愈來(lái)愈累?''，這也是很多人會(huì)問(wèn)的問(wèn)題，蠻有感覺的，所以將想法寫了下來(lái). ....。...
-
未名湖畔的第一學(xué)期-關(guān)于學(xué)習(xí)在北京大學(xué)的第一學(xué)期結(jié)束了，轟轟烈烈地結(jié)束了（其實(shí)期末考試像地獄一樣，每天感覺過(guò)的昏天黑地的），但也有許多不一樣的體悟和感受，畢竟過(guò)去一直生活在臺(tái)灣，剛到大陸生活難免也會(huì)有些...
-
2019-08-25-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(19)emmm這次鏡像拖了很久。。。#Symfonos2 首先上nmap結(jié)果： 可以看到開放了21，22，80，139，445端口，開放了139和445意味著有smb可以探測(cè)，直接...
-
2019-07-28-php代碼審計(jì)一、PHP代碼執(zhí)行代碼審計(jì)首先講一下PHP代碼執(zhí)行漏洞和命令執(zhí)行漏洞的區(qū)別，PHP代碼執(zhí)行指的是將php代碼植入到web應(yīng)用程序中通過(guò)web容器來(lái)執(zhí)行，執(zhí)行的是php代碼，命...
-
2018-05-18-LDAP ATTACKSLDAP攻擊的原理在對(duì)用戶的輸入并未進(jìn)行凈化和過(guò)濾，因此有可能造成命令執(zhí)行或者提權(quán)等操作。 1.LDAP Attacks: 直接上源代碼： 從途中我們可以看到他使用了ldap...
