python动态代码审计
kcon议题《python 动态代码审计》,我已经将上面的所提到的技术广泛的用在我自己的工作之中,为我自己节省了大量的时间和精力。并且通过比较多实践,我把一些繁琐的过程和步骤做了简化,也填了大大小小的坑。与此同时,我找到了公司内部产品中出现的大大小小的漏洞,虽然这些漏洞没办法分享出来,但是我希望大家能从我今天分享的议题中学到一些有用的东西。这个议题里面提到的有些技术也可以用到php,go,ruby等语言里面。后续我也会把这个ppt中内容发到我的博客中,如果大家有什么问题和想法,欢迎在csdn上私信我,或者在我的留言板中留言
用户评论
推荐下载
-
Seay源代码审计系统1.1最新版
历史版本:2013年6月18日Seay源代码审计系统1.11.审计规则禁用2.审计进度显示3.优化正则调试、编码转换输入框4.优化信息泄露插件扫描模式5.修复代码查看处的一个bug2013年6月8日S
35 2019-06-04 -
浪曦财务审计分析系统源代码
浪曦财务审计分析系统源代码,如需完整视频教程请留下你的QQ号,注意是收费的!
20 2019-06-04 -
Seay PHP代码审计工具V2.0.7
SeayPHP代码审计工具V2.0.7
22 2019-06-04 -
代码审计工具V2.0.3源码20121015
代码审计工具V2.0.3源码源码描述:该版本目前支持单个关键字扫描、批量函数扫描、批量正则匹配,其中正则表达式扫描精确度最高,效率最高。其他功能:源码浏览:载入程序源码后,可以在最左边的程序文件列表里
26 2019-05-04 -
PHP代码审计工具2012终结版
PHP代码审计工具2012终结版
22 2019-05-04 -
代码审计与软件测试的应用与差异
代码审计和软件测试都是软件开发的必要流程,但它们有着不同的应用和目的。代码审计是专注于分析程序源代码的安全性和规范性,旨在发现潜在的安全漏洞和提供修复建议。而软件测试则是验证软件的正确性、完整性、安全
4 2023-06-13 -
使用ChatGPT进行代码审计实战经验分享
最近我在进行漏洞复现过程中探索了一种新方法,即利用ChatGPT进行代码审计辅助工作,以提高工作效率。我发现这种方法非常有意思且有效。一开始我遇到了一些困惑,不知道如何使用ChatGPT来审计那些我不
6 2023-07-18 -
BUUCTF Web php代码审计之变量覆盖漏洞
本文将介绍php代码审计中常见的变量覆盖漏洞。变量覆盖漏洞是指自定义的参数值替换原有变量值的情况,经常导致安全漏洞。变量覆盖漏洞的场景有:使用不当的extract函数、parse_str函数、impo
8 2023-03-11 -
Java安全漏洞及代码审计技巧详解
本文主要介绍Java安全方面的一些基础知识,如反射、RMI、反序列化等,同时也讲解了Java代码审计的一些技巧和实例,旨在帮助读者提高Java安全意识及代码审查能力。
8 2023-05-27 -
SeaySourceCodeCheck Seay源代码审计系统2.1源码源码
SeaySourceCodeCheck Seay源代码审计系统2.1源码 从Seay Need .Net Framework 2.0复制
8 2021-04-21
暂无评论