svenll
This guy is lazy, nothing left
UID 66607
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 3 条
2017
8月
评论了 浅析自动绑定漏洞
这个有时候可以达到定时攻击的效果 至于防御我更倾向于 在后台重新new一个你要接受的对象，把你需要的参数set进去，不要直接使用前台直接绑定的对象直接get属性获取参数 这样更方便
2017
7月
评论了 Spring MVC Autobinding漏洞实例初窥
学习了
评论了 浅析自动绑定漏洞
在这个自动绑定里面我发现了一个普遍的可以拒绝服务的方法，就是在提交数据时添加绑定对象的pk值或者id值，这个值一般在数据库中是自增的，而integer有个最大值，提交时把这个id值给成integer的…