标签 JAVA安全 下的文章

  1. 首页
  2. JAVA安全

浅谈被动式IAST产品与技术实现-代码实现Demo篇

实现IAST所需要的一些技术通过之前一篇文章，大家应该已经了解到了当前IAST的一些基础知识，如果想要从零实现一个被动式的IAST，我们至少需要掌握关于字...

  • sky
  • 2021 年 12 月 01 日
  • 2 条评论

    • 浅谈被动式IAST产品与技术实现-基础篇

    笔者因为之前有过参与RASP研究&研发的一些经验，而且看近两年IAST看着发展势头挺足，所以一直有时间想研究下IAST相关的技术，但是苦于国内外对于IAS...

  • sky
  • 2021 年 12 月 01 日
  • 3 条评论

    • Hadoop Yarn RPC未授权访问漏洞简单复现

    前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论

    • Apache ShenYu Admin Authentication Bypass(CVE-2021-37580)

    导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的...

  • sky
  • 2021 年 11 月 16 日
  • 暂无评论

    • fastjson =< 1.2.47 反序列化漏洞浅析

    poc 最近据说爆出来一个在hw期间使用的fastjson 漏洞，该漏洞无需开启autoType即可利用成功，建议使用fastjson的用户尽快升...

  • sky
  • 2019 年 07 月 11 日
  • 暂无评论