➡️
继续阅读
-
使用GitHub Copilot加速C++迭代构建
GitHub Copilot为Windows推出了新的迭代构建工具,旨在优化C++项目的构建时间。该工具允许开发者测量每个更改对迭代构建的影响,提供快速反...
-
从安全角度谈Java反射机制--前章
本文讨论了Java反射机制在执行命令中的应用,特别是通过`java.lang.Runtime`和`java.lang.ProcessBuilder`类来执...
-
从安全角度谈Java反射机制--终章
Java反射机制在服务器端模板注入(SSTI)中存在安全隐患,允许攻击者通过不安全的用户输入执行代码,可能导致远程代码执行(RCE)。尽管许多模板引擎限制...
-
逆向学习fastjson反序列化始
本文分析了Fastjson反序列化漏洞,重点讨论了@type字段在反序列化过程中的作用。通过构造特定payload,攻击者可利用Fastjson的反序列化...
-
2020年研究回顾总结
本文回顾了2020年的研究,重点讨论了服务端模板注入(SSTI)和反序列化漏洞。分析了SSTI漏洞在模板引擎中的应用,以及CommonsCollectio...
-
用于Java程序的抽象语法树类
本文介绍了Java程序的抽象语法树(AST)类,详细阐述了语句和表达式的节点结构,包括空语句、条件语句、循环语句及各种表达式的语法示例。