71428****@qq.com
This guy is lazy, nothing left
UID 72893
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 3 条
2018
9月
csrf、权限验证、批量请求偏业务不好判断，其他可以参考findsecbugs规则来跑一跑
评论了 Java反序列化漏洞之殇
如果此时ObjectInputStream对象的初始化参数来自外部请求输入参数则基本可以确定存在反序列化漏洞了。这是只需确认是否存在相应的安全修复即可。 这里我是存疑的，使用了readobject，流…
评论了 SpringBoot应用监控Actuator使用的安全隐患
类似的情况也要考量druid、hystrix.stream之类的组件依赖和监控，可以排查gradle和pom文件里的配置。es搜索为命令为 "query": { "bool": { "must": […