安全编程
已收录文章：7篇
-
用 Go archive/tar 读取压缩包时，先做本地路径判断，再限制输出根目录并拒绝链接条目，最后用越界和覆盖测试验收解包逻辑。341 收藏
-
文章 · java教程 | 1个月前 | Java · 序列化 · 反序列化 · jdk · 安全编程 · java ObjectInputStream ObjectInputFilter 反序列化过滤 序列化安全Java 反序列化过滤不应只写一条拒绝规则，还要同时限制允许的类型、对象图深度、引用数量和输入字节数。本文用 ObjectInputFilter 说明白名单、边界值与异常验收。317 收藏
-
Java 25 正式交付 Key Derivation Function API，可用 HKDF 从输入密钥材料派生指定长度的 AES 密钥。本文用 javax.crypto.KDF 和 HKDFParameterSpec 拆解 extract、expand、salt、info 的参数边界，并给出长度和结果验收方法。183 收藏
-
文章 · java教程 | 1个月前 | 反序列化 · Java教程 · 安全编程 · java Java安全 ObjectInputFilter 反序列化过滤 Serialization FilterJava ObjectInputFilter 可以在对象反序列化过程中检查类名、数组长度、对象图深度、引用数和输入字节数。本文用一个白名单场景写出最小过滤器，并用可验证的拒绝案例检查边界。257 收藏
-
文章 · java教程 | 1个月前 | 反序列化 · Java教程 · 安全编程 · java Java安全 ObjectInputFilter 反序列化过滤 Serialization FilterJava ObjectInputFilter 可以在对象反序列化过程中检查类名、数组长度、对象图深度、引用数和输入字节数。本文用一个白名单场景写出最小过滤器，并用可验证的拒绝案例检查边界。186 收藏
-
Go 里 crypto/rand 和 math/rand 都能生成随机值，但用途完全不同。本文用验证码、抽样和测试数据三个场景拆开安全资产、攻击路径、并发控制与验证方法，给出不容易选错的边界。163 收藏
-
Go 1.24 新增的 os.Root 可以把文件操作限制在指定目录内，减少路径拼接带来的越界风险。本文用一个导入任务目录演示 Open、Join、Mkdir 和遍历文件的安全边界，并用回归测试核对绝对路径、.. 路径和符号链接场景。340 收藏