secguide
secguide copied to clipboard
#java# 规范 1.6 OS命令执行 修订建议
1、问题描述 java 代码安全规范的【1.6 】 OS命令执行 需修改
2、解决建议 应修改下列编码建议: 或过滤转义以下符号:|;&$><(反引号)! 修改为 或过滤转义以下符号: & | ; $ > < ` ' " ! ? #
主要增加一些ctf里,命令执行绕过的技巧中用到的特殊符号