安全 专题

[实践总结] 日志注入问题（log4j2）

[实践总结] Java 防止SQL注入的四种方案
[实践总结] 如何防护 order by 导致的SQL注入

[实践总结] 限制正则表达式匹配次数/时间 防止DoS攻击

[实践总结] java XML解析防止外部实体注入

[Ref] yaml.load的漏洞利用-demo1
[Ref] yaml.load的漏洞利用-demo2

What is XSS does?
What is JsonSanitizer.sanitize does?
What is StringEscapeUtils.escapeHtml4 does?

什么是通配监听端口? 什么是通配监听IP?