k4n5ha0

fastjson和shiro的poc应该开放了

1

bp插件、gb插件等等都内置fj和shiro的检测了，说实话这方便不如放开，这几个漏洞确实没有前几年有竞争力了

作者您好，做题中遇到了aes256的题目，建议增加，谢谢

这个产品是不是不再更新了

1

如题、、、、好久木更新了耶

期望产品同步推出一个类似esapi的一个通用组件 该组件提供一系列函数可以对发现的有缺陷的输入参数，提供通用过滤的这么一个功能 当开发人员看到有输入参数导致的漏洞，直接用通用组件处理输入的变量，达到快速安全整改的目的

[QUESTION]文档编写错误

1

https://github.com/alibaba/fastjson2/wiki/fastjson2_autotype_cn  一处文档小错误

如题：-）

chinese support

2

### Current Behavior: input chinese infomation to project，it's shows ??? like below   ### Proposed Behavior: support chinese =）

#java# 规范 1.1.1 条修订建议

4

1、问题描述 java 代码安全规范的【1.1.1 条】 SQL语句默认使用预编译并绑定变量 需补充 2、解决建议 应补充下列编码规范： + 在 Mybatis 中除了极为特殊的情况，应禁止使用 $ 拼接sql。 + 所有 Mybatis 的实体bean对象字段都应使用包装类，防止 null 的二义性问题。 ```java // 数据搜索时，编码注意要点 // 1）校验搜索数据的业务逻辑：例如搜索用户手机号，应限制输入数据只能输入数字，防止出现搜索英文或中文的无效搜索 // 2）mybatis预编译不会转义 % 符号，应阻止用户输入 %...

1、问题描述 java 代码安全规范的【1.6 】 OS命令执行 需修改 2、解决建议 应修改下列编码建议： 或过滤转义以下符号：|;&$> < ` ' " ! ? # 主要增加一些ctf里，命令执行绕过的技巧中用到的特殊符号

#java# 规范 不安全的对象绑定 增补修订建议

5

对用户输入数据绑定到对象时如不做限制，可能造成攻击者恶意覆盖用户数据 脆弱代码： ``` @javax.persistence.Entity class UserEntity { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; private String username; private String password; private Long role; } @Controller class UserController { @PutMapping("/user/") @ResponseStatus(value...