常见漏洞

• XSS漏洞
• SQL注入漏洞
• 反序列化漏洞 由此想到一种检测方法，并遇到问题。

静态污点分析

• 污点分析过程
• 识别污染源和汇聚点
• 污点传播分析
• 无害处理

基于字节码搜索的Java反序列化漏洞调用链挖掘方法

• 深搜需要解决的问题
• 静态扫描与分析
• 端点搜索与可达性分析
• 调用链搜索
• 搜索结果

本次组会内容下载链接