2014年7月31日 Seay源代碼審計系統2.1 時隔剛好一年之久，源代碼審計系統再次更新，這次主要優化審計體驗，優化了漏洞規則，算是小幅更新，原來使用者打開程序會提示自動更新。 1.優化原有規則，增加文件上傳、任意URL跳轉、XSS等漏洞檢測。 2.增加全文追蹤功能，在查看代碼時，選中 ...

YS安全源代碼審計策略和案例分析 1、前言： 一般來說，白帽子或開發人員都清楚一條安全開發原則：一切外部輸入數據都是不可信的！就是說所有的外部輸入數據在使用前都應該經過有效性驗證。所謂的外來數據包括但不限於：網絡數據、文件IO數據、終端輸入數據和環境變量等等。本案例並沒有特別 ...

代碼審計系統 https://github.com/yingshang/banruo 該系統是使用python3的django去開發，隊列使用celery+redis，最后調用代碼審計工具fortify進行審計代碼。 參考文章： [甲方安全建設之路]自動化代碼審計系統 https ...

中有個師傅說有前台sql注入。 那么我就來找找前台的sql注入吧，雖說是java但其實代碼審計的點都是 ...

0x00 前言 看了一下博客內最新的文章，竟然是3月28號的，一個多月沒寫文章了，博客都長草了。 主要是臨近畢業，事情繁多，也沒有啥時間和心情靜下來寫。。 不過現在的話，畢業的東西告一段落了，幾 ...

通過源代碼，知道代碼如何執行，根據代碼執行中可能產生的問題來尋找漏洞 滲透測試->找漏洞bug->技術、銜接問題 代碼執行漏洞 PHP中可以執行代碼的函數，常用於編寫一句話木馬，可能導致代碼執行漏洞 漏洞形成原因：客戶端提交的參數，未經任何過濾，傳入可以執行代碼的函數，造成代碼 ...

新手審計cms BlueCMSv1.6 sp1 這個cms有很多漏洞所以來審計一波。。做一手記錄 漏洞一：SQL注入： 可以通過網上大佬的方法用法師大大的seay工具，也可以用phpstroml來審計 1、通過seay或者phpstrom來搜索經典的傳參方式$_GET、$_POST ...

java編譯篇 java編譯過程： Java源代碼 ——（編譯）——> Java字節碼 ——（解釋器）——> 機器碼 Java源代碼 ——（編譯器 ）——> jvm可執行的Java字節碼 ——（jvm解釋器） ——> 機器可執行的二進制機器碼 ——>程序運行 ...