摘要: 本期主题为从finally块中return漏洞的相关介绍。 一、什么是从finally块中return? Java中的finally一般与try一起使用,在程序进入try块之后,无论程序是因为异常而中止或其它方式返回终止的,finally块的内容一定会被执行。 代码在finally块中有一个retu 阅读全文
posted @ 2021-05-28 12:01 中科天齐软件原生安全 阅读(117) 评论(0) 推荐(0) 编辑
摘要: 本期主题为资源未关闭/释放漏洞的相关介绍。 一、什么是资源未关闭/释放? 在使用临时或配套资源后,软件没有正确“清理”和删除这些资源。 二、资源未关闭/释放漏洞构成条件有哪些? 满足以下条件,就构成了一个该类型的安全漏洞: 1、软件在使用后没有正确“清理”并删除临时的或配套的资源。 三、资源未关闭/ 阅读全文
posted @ 2021-05-28 11:08 中科天齐软件原生安全 阅读(211) 评论(0) 推荐(0) 编辑