🔰雨苁ℒ🔰

Burpsuite TLS pass Through list,指定Burp将直接通过TLS连接的目标web服务器。在代理拦截视图或历史记录中没有关于通过这些连接发出的请求或响应的详细信息。减少干扰因素,把那些我们不需要的流量去掉,只记录我们需要测试的网站流量

Java Web安全之Java IAST技术-被动式IAST产品与技术实现,IAST是AST其中的一个类别，AST是Application Security Testing的简称，翻译过来就是应用安全测试，在他之下衍生出来以下几种类型:SAST,DSAT,MAST,IAST

运行时应用程序自我保护（Runtime application self-protection，简称RASP）使用Java Agent技术在应用程序运行时候动态编辑类字节码，将自身防御逻辑注入到Java底层API和Web应用程序当中，能实时分析和检测Web攻击,具备自我保护能力

Java Web安全之Java代码审计-IntelliJ IDEA Java程序调试,创建或打开一个Java项目,调试模式参数配置,在IDEA中启用远程调试,远程调试Java应用程序,无源码，只有jar或者class文件调试

Java Web安全之Java代码审计-IntelliJ IDEA技巧,IntelliJ IDEA是Jetbrains出品的一款非常强大的Java IDE，IDEA提供了强大的代码搜索、反编译、动态调试等功能可以最大程度的辅助我们代码审计。