freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

看一名Java开发人员以红队思维五分钟审计一套代码

web安全技术文章

Java审计五分钟，芜湖~

投稿
分享到

最新收录 热门文章

Cobaltstrike免杀从源码级到落地思维转变 原创
Cobaltstrike免杀从源码级到落地思维转变

Web安全

从木马源码级免杀到最后走投无路只能又从加载器源码免杀入手，其实我想简单了，但又想复杂了。

雁不过衡阳

748854围观  · 7收藏  · 1985喜欢 2020-12-28

看一名Java开发人员以红队思维五分钟审计一套代码 金币
看一名Java开发人员以红队思维五分钟审计一套代码

Web安全

代码审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。

雁不过衡阳

677062围观  · 10收藏  · 252喜欢 2020-10-23

那些FastJson漏洞不为人知的事情（开发角度） 原创
那些FastJson漏洞不为人知的事情（开发角度）

Web安全

本文将从漏洞运用所依赖的条件，怎么样发现此漏洞，漏洞产生的原理跟踪，以及评价这个漏洞四个维度去分析。

雁不过衡阳

597982围观  · 192收藏  · 369喜欢 2020-12-25

看一名Java开发人员以红队思维五分钟审计一套代码（续） 金币
看一名Java开发人员以红队思维五分钟审计一套代码（续）

Web安全

前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明这条路线对大家有帮助，是有意义的。所以，今...

雁不过衡阳

414441围观  · 4收藏  · 423喜欢 2020-10-27

看一名Java开发人员以红队思维五分钟审计一套代码(3)
看一名Java开发人员以红队思维五分钟审计一套代码(3)

Web安全

这篇文章讲述了前端的信息收集到底起什么作用，从而引起的XSS原理剖析，签名算法认证破解，CDN绕过。实战性偏弱，原理性偏强。

雁不过衡阳

384929围观  · 729喜欢 2020-10-29

看一名Java开发人员以红队思维五分钟审计一套代码(4) 原创
看一名Java开发人员以红队思维五分钟审计一套代码(4)

Web安全

今天这篇文章将会讲到逻辑漏洞之短信漏洞，此文章预示着接下来的思路将需要开发的基础，拥有代码的阅读能力。

雁不过衡阳

279010围观  · 3收藏  · 462喜欢 2020-11-04

收藏数

收录文章

管理员

雁不过衡阳 创建者

作者 (1)