摘要：不是的，我努力过无数次了，但我知道，机会只会出现在这其中的一两次 阅读全文

摘要：搞应用安全接触洞态的这个iast很久了，虽说知道是基于java agent 字节码技术。但是去分析具体漏洞误报和这个系统的优缺点，面临的问题就还是一知半解，趁着机会做下相关使用记录。本次主要是原理介绍吧，后面看情况有机会可以把遇到的java安全上真实案例给做下记录介绍。 DongTai IAST J 阅读全文