主页 / 平安SRC白帽子安全沙龙2025 / 轻装上阵：Javassist聚焦代码审计关键点实践
-
作者b11oo （平安科技）
-
简介
《轻装上阵：Javassist聚焦代码审计关键点实践》提出用字节码操作库Javassist突破传统正则与SAST瓶颈，精准提取Spring等框架的路由映射、方法参数与注解语义，自动识别Runtime.exec、ScriptEngine.eval等敏感sink；结合参数签名分析，复现JDBC任意文件写入等CVE，实现无源码、低成本的蓝军快速审计。工具已集成路由提取、sink定位、参数校验三大模块，可作为轻量级辅助手段，显著提升代码审计效率。
-
援引https://mp.weixin.qq.com/s/RkBPkPmkqSpuDQVM5gaSrw
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2016-09-03 16:09:16 -
2020-12-27 13:18:28.256763 -
2016-02-20 16:17:18 -
2018-05-21 11:10:59
附件下载
-
03_b11oo_轻装上阵：Javassist聚焦代码审计关键点实践(1) (1).pdf