会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Fish_Ou
博客园
首页
新随笔
联系
订阅
管理
2015年1月23日
[源代码审计]甲方公司安全源代码审计策略和案例分析
摘要: YS安全源代码审计策略和案例分析 1、前言: 一般来说,白帽子或开发人员都清楚一条安全开发原则:一切外部输入数据都是不可信的!就是说所有的外部输入数据在使用前都应该经过有效性验证。所谓的外来数据包括但不限于:网络数据、文件IO数据、终端输入数据和环境变量等等。本案例并没有特别不一样的地方,同样是由于未对外来数据进行校验导致的问题,但本案例并非在于说明漏洞本身,而在于强调作为甲...
阅读全文
posted @ 2015-01-23 12:33 Fish_Ou
阅读(2746)
评论(1)
推荐(0)
编辑