07 2022 档案

CVE-2022-22947 Spring Cloud Gateway漏洞浅析
摘要：创建SpringCloud Gateway项目 这里我使用IDEA开发工具创建SpringCloud Gateway项目，来复现本次的漏洞。 首先新建一个项目，选中Spring Initializr并点击下一步 之后在选择依赖的时候选择Spring Cloud Routing -> Gateway和 阅读全文
posted @ 2022-07-08 10:59 admin-神风 阅读(2052) 评论(0) 推荐(0) 编辑
从SpringInspector源码视角深入浅出静态代码分析技术
摘要：本篇文章10549个词，预计阅读时长30分钟。 假设本文的读者已经有相关SpringBoot、字节码开发经验。 分析原理 市面上目前的主流白盒检测引擎估计就分为两者（之前是由正则和AST语法分析占据的），一种是基于字节码的堆栈模拟检测，另一种就是通过CPG分析技术来检测产出漏洞。而我们介绍的Spri 阅读全文
posted @ 2022-07-07 15:39 admin-神风 阅读(746) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示