Franchen - 簡書

Franchen

IP屬地：廣東

Android逆向入門&解密逆向思路
一椒拗、APK安裝包結(jié)構(gòu)概述 APK（Android Package Kit）是Android操作系統(tǒng)中應(yīng)用程序的打包格式蟋座。一個(gè)APK文件本質(zhì)上是一...

2049 0 1
Log4J RCE漏洞復(fù)現(xiàn)和修復(fù)
待補(bǔ)充

250 0 0

CSRF漏洞修復(fù)

2127 0 0
邏輯課_題目類型和做題方法步驟
分析推理 1唬渗、做題步驟：先看題干蠢沿，然后再看條件干花，逐個(gè)條件排除選項(xiàng)扣典。真假推理 1懂傀、做題方法：使用矛盾關(guān)系 2、矛盾關(guān)系：兩個(gè)判斷犀呼，一真一假幸撕，不能...

447 0 0
【修復(fù)總結(jié)】輸入驗(yàn)證和表示 - 拒絕服務(wù) - parseDouble
威脅描述程序會(huì)調(diào)用解析 double 類型的方法，這會(huì)導(dǎo)致線程被掛起外臂。威脅說明在實(shí)施 java.lang.Double.parseDoub...

2821 0 0
【修復(fù)總結(jié)】時(shí)間與狀態(tài) - 競態(tài)條件漏洞 - 多線程下缺陷的格式化
威脅描述 Java常用SimpleDateFormat做時(shí)間轉(zhuǎn)換坐儿，但SimpleDateFormat不是線程安全的，如果SimpleDateFo...

1019 0 0
關(guān)于在doFilter設(shè)置XSS過濾防護(hù)的參考方案
說明在doFilter設(shè)置XSS過濾防護(hù)的方案可以在請求入口處做統(tǒng)一過濾宋光，是一個(gè)能解決根本問題的方案貌矿。關(guān)于過濾規(guī)則在第3個(gè)文件，其防護(hù)規(guī)則可...

706 0 0

安全開發(fā)規(guī)范（六）——面向?qū)ο?/a>
一罪佳、開發(fā)安全風(fēng)險(xiǎn)評估序開發(fā)安全規(guī)范嚴(yán)重性整改代價(jià)優(yōu)先級級別1在返回引用之前逛漫，防御性復(fù)制私有的可變的類成員高中1212小心處理構(gòu)造函數(shù)拋出異常的...

998 0 0
安全開發(fā)規(guī)范（五）——輸入輸出
一、開發(fā)安全風(fēng)險(xiǎn)評估序開發(fā)安全規(guī)范嚴(yán)重性整改代價(jià)優(yōu)先級級別1不要使用wrap()或duplicate()創(chuàng)建緩存赘艳，并將這些緩存暴露給非受信代碼...

1461 0 0