会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
复制代码
不羡
博客园
首页
新随笔
联系
订阅
管理
2020年9月14日
javaweb代码审计思路
摘要: 信任边界: 信任边界是不同主题汇聚的位置,也就是说,是实体与不同权限实体之间交叉的位置,信任边界勾勒出哥哥主体之间的攻击界面。 不可信数据: 不同实体之间相互交互的数据统称为不可信数据 思路 正向数据流分析法-根据业务推代码 逆向数据流分析法-根据缺陷推业务 代码审计工具辅助法 检查关键组件法 自定
阅读全文
posted @ 2020-09-14 22:03 BU羡
阅读(325)
评论(0)
推荐(0)
公告