-
简介
《轻装上阵：Javassist聚焦代码审计关键点实践》提出用字节码操作库Javassist突破传统正则与SAST瓶颈，精准提取Spring等框架的路由映射、方法参数与注解语义，自动识别Runtime.exec、ScriptEngine.eval等敏感sink；结合参数签名分析，复现JDBC任意文件写入等CVE，实现无源码、低成本的蓝军快速审计。工具已集成路由提取、sink定位、参数校验三大模块，可作为轻量级辅助手段，显著提升代码审计效率。
-
援引
https://mp.weixin.qq.com/s/RkBPkPmkqSpuDQVM5gaSrw
-
提示
本站仅做资料的整理和索引,转载引用请注明出处
附件下载
-
03_b11oo_轻装上阵：Javassist聚焦代码审计关键点实践(1) (1).pdf
时间: 大小: 3.92 M 下载: 1
如有侵权请联系:admin#unsafe.sh