主页 / 2023 KCon 大会 / Magic in Java Api
-
作者yemoli 、R1ckyZ
-
简介
在JDK中存在着多种方便开发调用的api类，在某些特定的功能场景下，其中的一些特性可能会造成严重的安全问题。
本议题中将结合我们的研究成果分享众多由api类库造成安全问题的案例，以及我们如何通过对类库特性的研究发现包括Apache等众多组件在内的严重安全风险，同时也会讲述在RASP攻防中我们如何利用某些类库打破层层禁锢，达到完美RCE的效果。
-
援引https://paper.seebug.org/3014/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2020-08-29 12:49:07.771131 -
2020-06-15 07:23:14 -
2023-04-29 14:44:03.760713 -
2019-08-29 09:12:51
附件下载
-
Magic.In.Java.Api.pdf