搜索

[20153] 2019-07-31_Java生态圈沙箱逃逸实战KCon议题

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-07-31_Java生态圈沙箱逃逸实战KCon议题 J a v a   生 态 圈 沙 箱 逃 逸 实 战   |   K C o n   议 题 原 创   廖 新 喜   K C o n   黑 客 大 会   2 0 1 9 - 0 7 - 3 1

  演 讲 者 介 绍 演 讲 者 介 绍 廖 新 喜 (   x x l e g e n d   ) ， 原 绿 盟 科 技 安 全 研 究 经 理 ， 现 快 手 资 深 安 全 工 程 师 ， 8 年 安 全 攻 防 经 验 。 擅 长 代 码 审 计 ， W e b   漏 洞 挖 掘 ， 拥 有 丰 富 的 代 码 审 计 经 验 。 做 过 三 年 开 发 ， 先 后 担 任 绿 盟 科 技 极 光 扫 描 器 的 开 发 和 开 发 代 表 ， 目 前 专 注 于 W e b   漏 洞 挖 掘 ， 尤 其 是   J a v a   反 序 列 化 漏 洞 ， 曾 向   R e d H a t   、   A p a c h e   、   A m a z o n   、   W e b l o g i c   和 阿 里 提 交 多 份   R C E 级 别 漏 洞 报 告 ， 被 誉 为 国 内   W e b l o g i c   漏 洞 挖 掘 的 引 导 者 。 2 0 1 5 年 在   P y c o n   大 会 上 分 享   P y t h o n   安 全 编 码 ； 2 0 1 6 年 网 络 安 全 周 接 受 央 视 专 访 ， 《 谁 动 了 我 的   V I P   账 号 ？ 》 ； 2 0 1 7 年 在 看 雪 安 全 开 发 者 峰 会 分 享 《   J a v a   J s o n   反 序 列 化 之 殇 》 ； 2 0 1 8 年 在 阿 里 云 先 知 大 会 分 享 《   J a v a   反 序 列 化 实 战 》 。   议 题 介 绍 议 题 介 绍 沙 箱 作 为 纵 深 防 御 的 最 后 一 道 屏 障 ， 在 云 安 全 时 代 显 得 尤 为 重 要 。 在 一 些 重 要 框 架 和 应 用 中 ， 越 来 越 多 的 涉 及 到 沙 箱 技 术 ， 漏 洞 挖 掘 方 面 最 典 型 的 莫 过 于   S t r u t s 2   沙 箱 ， 其 一 系 列 漏 洞 本 质 也 是 一 次 次 的 沙 箱 绕 过 ， 产 品 建 设 方 面 主 要 是 现 如 今 的 云 沙 箱 环 境 ， 如 何 突 破 沙 箱 显 得 尤 为 关 键 。 本 议 题 分 享 的 是 如 何 绕 过   J a v a   生 态 圈 的 沙 箱 ， 目 标 研 究 对 象 是   J a v a   系 语 言 框 架 。 从 一 些 经 典 案 例 分 享 总 结 沙 箱 突 破 沙 箱 的 思 路 ， 希 望 给 漏 洞 挖 掘 和 产 品 建 设 的 同 行 带 来 思 考 。   演 讲 时 间 演 讲 时 间 8 月 2 4 日 下 午 1 6 : 1 0 - 1 6 : 4 0 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m
●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理