java安全编码实践总结

桃扇骨 2021-08-31 07:35 483阅读 0赞

本文漏洞复现的基础环境信息：jdk版本：1.8 ，框架：springboot1.5，数据库：mysql5.6和mongodb3.6，个别漏洞使用到不同的开发框架会特别标注。

## 安全编码实践 ##

### Sql注入防范 ###

常见安全编码方法：预编译+输入验证

预编译适用于大多数对数据库进行操作的场景，但预编译并不是万能的，涉及到查询参数里需要使用表名、字段名的场景时(如order by、limit、group by等)，不能使用预编译，因为会产生语法错误。常见的预编译写法如下

jdbc：

![1592132332\_5ee602ec22c59.png!small][1592132332_5ee602ec22c59.png_small]

Hibernate

![1592132350\_5ee602fe0d657.png!small][1592132350_5ee602fe0d657.png_small]

Ibatis

![1592132360\_5ee60308412f5.png!small][1592132360_5ee60308412f5.png_small]

Mybatis

![1592132370\_5ee603126ca8c.png!small][1592132370_5ee603126ca8c.png_small]

在无法使用预编译的场景，可以使用数据校验的方式来拦截非法参数，数据校验推荐使用白名单方式。

错误写法：不能使用预编译的场景（直接拼接用户的查询条件）

![1592132420\_5ee60344885bc.png!small][1592132420_5ee60344885bc.png_small]

漏洞利用验证：

![1592132430\_5ee6034e4e8c6.png!small][1592132430_5ee6034e4e8c6.png_small]

不能使用预编译的正确写法（通过白名单验证用户输入）：

![1593317117\_5ef816fdc689c.png!small][1593317117_5ef816fdc689c.png_small]

漏洞修复验证：

![1592132527\_5ee603af4d4e5.png!small][1592132527_5ee603af4d4e5.png_small]

### Nosql注入防范 ###

涉及到非关系型数据库mongdb在查询时不能使用拼接sql的方式，需要绑定参数进行查询，跟关系型数据库的预编译类似

错误写法(拼接用户的查询条件)：

![1592132580\_5ee603e402891.png!small][1592132580_5ee603e402891.png_small]

漏洞利用验证：

![1592132584\_5ee603e84d1f7.png!small][1592132584_5ee603e84d1f7.png_small]

正确写法(参数绑定)：

![1592132593\_5ee603f1bcec3.png!small][1592132593_5ee603f1bcec3.png_small]

漏洞修复验证：

![1592132598\_5ee603f60d013.png!small][1592132598_5ee603f60d013.png_small]

### Xss防范 ###

> 白名单校验
> 
> 适用于纯数字、纯文本等地方，如用户名
> 
> Esapi
> 
> 适用于常规的输入输出，如用户评论

![1592132618\_5ee6040a32f77.png!small][1592132618_5ee6040a32f77.png_small]

错误写法（对用户输入内容不做处理）：

![1592132629\_5ee6041554277.png!small][1592132629_5ee6041554277.png_small]

正确写法（通过esapi的黑白名单配置来实现富文本xss的过滤）：

![1592132636\_5ee6041c69e71.png!small][1592132636_5ee6041c69e71.png_small]

漏洞利用及修复验证：

![1592132643\_5ee60423ded67.png!small][1592132643_5ee60423ded67.png_small]

### XXE注入防范 ###

为了避免 XXE injections，应为 XML 代理、解析器或读取器设置下面的属性：

> factory.setFeature("[http://xml.org/sax/features/external-general-entities][http_xml.org_sax_features_external-general-entities]",false);
> 
> factory.setFeature("[http://xml.org/sax/features/external-parameter-entities][http_xml.org_sax_features_external-parameter-entities]",false);

如果不需要 inline DOCTYPE 声明，可使用以下属性将其完全禁用：

> factory.setFeature("[http://apache.org/xml/features/disallow-doctype-decl][http_apache.org_xml_features_disallow-doctype-decl]",true);

错误写法(以xmlReader为例，允许解析外部实体)：

> XMLReaderxmlReader = XMLReaderFactory.createXMLReader();
> 
> xmlReader.parse(newInputSource(newStringReader(body)));

漏洞利用验证：

![1592132814\_5ee604ced2dba.png!small][1592132814_5ee604ced2dba.png_small]

![1592132836\_5ee604e40ebf3.png!small][1592132836_5ee604e40ebf3.png_small]

正确写法（禁止解析部实体）：

`XMLReaderxmlReader = XMLReaderFactory.createXMLReader();`

`xmlReader.setFeature("http://xml.org/sax/features/external-general-entities",false);`

`xmlReader.setFeature("http://xml.org/sax/features/external-parameter-entities",false);`

`xmlReader.parse(newInputSource(newStringReader(body)));`

### 文件上传漏洞 ###

文件名随机，防止被猜解上传路径

限制上传文件大小，防止磁盘空间被恶意占用

限制上传文件类型，防止上传可执行文件

正确写法（限制文件类型大小，通过uuid生成随机文件名保存）：

![1592132968\_5ee60568a0b40.png!small][1592132968_5ee60568a0b40.png_small]

漏洞利用验证

![1592132978\_5ee6057228e05.png!small][1592132978_5ee6057228e05.png_small]

漏洞修复验证：

![1592132984\_5ee60578d1c3f.png!small][1592132984_5ee60578d1c3f.png_small]

### 文件包含 ###

限制文件在指定目录，逻辑名称绑定文件路径，跟文件上传的处理类似，通过文件id读取对应资源文件

错误写法（直接请求用户设置的资源）：

`String returnURL = request.getParameter("returnURL");`

`returnnew ModelAndView(returnURL);`

漏洞利用验证：

![1592135166\_5ee60dfed9e05.png!small][1592135166_5ee60dfed9e05.png_small]

正确写法（通过文件id和真实路径的映射设置白名单）：

`if(SecurityUtil.checkid(file_id) ==null) {`

`return"资源文件不存在！";`

`}`

`returnget_file(SecurityUtil.find_path(file_id));`

`}`

文件上传后对应的路径会存储在数据库里，表结构如下：

![1592132998\_5ee6058698f87.png!small][1592132998_5ee6058698f87.png_small]

漏洞修复验证

![1592133006\_5ee6058ecb9c5.png!small][1592133006_5ee6058ecb9c5.png_small]

Csrf

常见的框架已经自带了防范csrf的功能，只需要正确的配置启用即可

### struts2 ###

JSP使用<s:token/>标签，在struts配置文件中增加token拦截器

页面代码：

![1592133330\_5ee606d2eb88f.png!small][1592133330_5ee606d2eb88f.png_small]

漏洞修复验证：

![1592133368\_5ee606f8049b1.png!small][1592133368_5ee606f8049b1.png_small]

### Spring ###

正确写法：使用spring-security

![1592133379\_5ee6070329678.png!small][1592133379_5ee6070329678.png_small]

漏洞修复验证

![1592133385\_5ee607092df4e.png!small][1592133385_5ee607092df4e.png_small]

### 越权 ###

Java通用权限框架(shiro)

进行增删改查操作时采用无法遍历的序号

对于敏感信息，应该进行掩码设置屏蔽关键信息。

垂直越权

角色权限矩阵

![1592133404\_5ee6071c7f053.png!small][1592133404_5ee6071c7f053.png_small]

限制匿名用户和低权限用户，执行操作前检查用户登录状态和权限清单

正确写法（判断用户权限清单是否包含请求的权限）：

![1592133424\_5ee60730055c8.png!small][1592133424_5ee60730055c8.png_small]

漏洞修复验证

![1592133451\_5ee6074bbac03.png!small][1592133451_5ee6074bbac03.png_small]

水平越权：

操作前判断下当前用户是否有对应数据权限，修复后修复前两次验证，通过返回长度不同可看到水平越权问题已解决。

![1592133466\_5ee6075ae9010.png!small][1592133466_5ee6075ae9010.png_small]

### url重定向&ssrf ###

url重定向

对于白名单内的地址，用户可无感知跳转，不在白名单内的地址给用户风险提示，用户选择是否跳转

正确写法：

![1592133669\_5ee60825a94b8.png!small][1592133669_5ee60825a94b8.png_small]

漏洞修复验证

![1592133677\_5ee6082da949c.png!small][1592133677_5ee6082da949c.png_small]

Ssrf

漏洞利用验证：

![1592133787\_5ee6089b3afc1.png!small][1592133787_5ee6089b3afc1.png_small]

正确写法（限制请求协议，设置白名单域名，避免内网地址探测）：

![1592133796\_5ee608a45b642.png!small][1592133796_5ee608a45b642.png_small]

漏洞修复验证

![1592133805\_5ee608adf2898.png!small][1592133805_5ee608adf2898.png_small]

### 拒绝服务 ###

正则表达式拒绝服务，这种漏洞需要通过白盒审计发现，黑盒测试比较难发现。

错误写法（正则匹配时未考虑极端情况的资源消耗）

![1592134342\_5ee60ac615f17.png!small][1592134342_5ee60ac615f17.png_small]

漏洞利用验证，随着字符长度增加，响应时间会越来越长，cpu满负荷运转

![1592134355\_5ee60ad364a2b.png!small][1592134355_5ee60ad364a2b.png_small]

正确写法（运行超过2秒就中止匹配）：

![1592134443\_5ee60b2bbb707.png!small][1592134443_5ee60b2bbb707.png_small]

漏洞修复验证：

![1592134454\_5ee60b36ac622.png!small][1592134454_5ee60b36ac622.png_small]

### 不安全的加密模式 ###

需要通过白盒审计发现漏洞，直接黑盒测试比较难。

错误写法：使用ECB模式，相同明文生成相同密文

![1592134558\_5ee60b9ed6233.png!small][1592134558_5ee60b9ed6233.png_small]

漏洞利用验证（使用选定明文攻击从后向前按位猜解）：

![1592134572\_5ee60baccdac0.png!small][1592134572_5ee60baccdac0.png_small]

正确写法：使用CBC模式，相同明文生成不同密文

Cipher cipher =Cipher.getInstance("AES/CBC/PKCS5Padding");

### 不安全的随机数 ###

需要通过白盒审计发现漏洞，直接黑盒测试比较难。

错误写法：使用伪随机，相同种子生成相同随机数序列

漏洞利用验证：

需要通过java生成前后2000毫秒内的随机数，然后使用python调用这些随机数尝试暴破

![1592134682\_5ee60c1a264f1.png!small][1592134682_5ee60c1a264f1.png_small]

正确写法：使用Securerandom

漏洞修复验证（Securerandom不能指定seed，避免伪随机）：

![1592134710\_5ee60c364dd8f.png!small][1592134710_5ee60c364dd8f.png_small]

### 条件竞争 ###

Servlet的单例模式容易导致条件竞争，也是推荐白盒方式审计漏洞。

错误写法：初始积分100个，每天限制签到1次领取1积分

![1592134753\_5ee60c6168931.png!small][1592134753_5ee60c6168931.png_small]

漏洞利用验证（10个并发可实现多次签到，这里多并发跟业务功能复杂度和服务器性能有关，如果想必现漏洞，可以在读取签到次数和增加签到次数之间增加2秒延时，可以保证漏洞复现。）

![1592134763\_5ee60c6b21b2b.png!small][1592134763_5ee60c6b21b2b.png_small]

![1592134777\_5ee60c79c4033.png!small][1592134777_5ee60c79c4033.png_small]

正确写法：使用线程同步

![1592134792\_5ee60c88edc36.png!small][1592134792_5ee60c88edc36.png_small]

漏洞修复验证：

![1592134804\_5ee60c9451af6.png!small][1592134804_5ee60c9451af6.png_small]

修复后返回数据包速度明显变慢，不能再重复签到领积分

![1592134839\_5ee60cb717c0c.png!small][1592134839_5ee60cb717c0c.png_small]

### 日志伪造防范/http响应拆分防范 ###

日志伪造黑盒测试无法发现，需要通过白盒审计发现漏洞。

错误写法（直接将用户的输入打印到日志文件）：

`public voidlog_forging(HttpServletRequest request,HttpServletResponse response)`

`throwsException {`

`logger.info("user: "+request.getParameter("name")+" received 100$;");`

`}`

漏洞利用验证（通过%0d%0a插入换行控制符，伪造日志记录）

![1592134854\_5ee60cc618108.png!small][1592134854_5ee60cc618108.png_small]

正确写法（过滤换行空格）：

`public voidlog_forging_sec(HttpServletRequestrequest, HttpServletResponse response)`

`throwsException {`

`Pattern p = Pattern.compile("\\s*|\t|\r|\n");`

`Matcher m =p.matcher(request.getParameter("name"));`

`String name= m.replaceAll("");`

`logger.info("user: "+name+" received 100$;");`

`}`

漏洞修复验证

![1592134866\_5ee60cd2f3596.png!small][1592134866_5ee60cd2f3596.png_small]

http响应拆分，只在低版本web服务器上出现，使用tomcat9未复现这个问题

错误写法

`@RequestMapping("/http_splitting")`

`@ResponseBody`

`public voidhttp_splitting(HttpServletRequest request,HttpServletResponse response)`

`throwsException {`

`Stringaddheader=request.getParameter("addheader");`

`response.addHeader("addheader", addheader);`

`}`

漏洞修复验证(新版本的web服务器可以自动处理http响应拆分)：

![1592134879\_5ee60cdf11de9.png!small][1592134879_5ee60cdf11de9.png_small]

## 动态代码执行 ##

Runtime.exec

错误写法(直接执行用户输入的命令)：

Process p = run.exec(cmd);

![1592134893\_5ee60ced91772.png!small][1592134893_5ee60ced91772.png_small]

正确写法：

1.输入净化

2.Switch-case命令映射

`if(!cmd.equals("xxx")){`

`return"command "+cmd+" not allowed!";`

`}`

3.使用语言标准api获取系统信息

"当前用户:"+System.getProperty("user.name")

漏洞修复验证

![1592134902\_5ee60cf61ff84.png!small][1592134902_5ee60cf61ff84.png_small]

### 反序列化 ###

错误写法（对序列化的类未做限制）：

漏洞利用验证

![1592134942\_5ee60d1e4b97d.png!small][1592134942_5ee60d1e4b97d.png_small]

正确写法(使用serialkiller，主要也是通过黑名单去过滤，可以防御大部分的攻击)

> String data =request.getParameter("data");
> 
> byte\[\] decoded = java.util.Base64.getDecoder().decode(data);
> 
> ByteArrayInputStream bytes =newByteArrayInputStream(decoded);
> 
> try\{
> 
> ObjectInputStream in =newSerialKiller(bytes,"d:\\\\serialkiller.conf");
> 
> in.readObject();
> 
> in.close();
> 
> \}catch(InvalidClassException e)\{
> 
> response.getWriter().write("class not allowed!");
> 
> \}

漏洞修复验证

![1592134953\_5ee60d2910283.png!small][1592134953_5ee60d2910283.png_small]

### 表达式注入 ###

Spel表达式注入

错误写法（直接解析表达式）：

> public voidspel\_injection(HttpServletRequest request,HttpServletResponse response)
> 
> throwsException \{
> 
> A a=newA("test");
> 
> ExpressionParser parser =newSpelExpressionParser();
> 
> StandardEvaluationContext context =newStandardEvaluationContext();
> 
> parser.parseExpression("Name = "+request.getParameter("name")).getValue(context, a);
> 
> response.getWriter().write("usrname:"+a.getName());
> 
> \}

漏洞利用验证：

![1592134964\_5ee60d34a1135.png!small][1592134964_5ee60d34a1135.png_small]

正确写法(使用SimpleEvluationContext，可解析白名单内的表达式)：

> public voidspel\_injection\_sec(HttpServletRequestrequest, HttpServletResponse response)
> 
> throwsException \{
> 
> A a=newA("test");
> 
> ExpressionParser parser =newSpelExpressionParser();
> 
> EvaluationContext context =SimpleEvaluationContext.forReadWriteDataBinding().build();
> 
> parser.parseExpression("Name = "+request.getParameter("name")).getValue(context, a);
> 
> response.getWriter().write("usrname:"+a.getName());
> 
> \}

漏洞修复验证

![1592134977\_5ee60d41f3b24.png!small][1592134977_5ee60d41f3b24.png_small]

OGNL表达式注入涉及到struts框架的安全配置，主要是禁用动态方法调用，不再继续展开验证。

### Spring-boot安全配置 ###

1.Spring Boot 应用程序配置为显式禁用Shutdown Actuator：endpoints.shutdown.enabled=false避免应用被非法停止

2.删除生产部署上的 spring-boot-devtoos依赖关系。

3.不要远程暴露mbean spring.application.admin.enabled=false

4.启用html自动转义

![1592135603\_5ee60fb3f1eae.png!small][1592135603_5ee60fb3f1eae.png_small]

5.使用默认http防火墙StrictHttpFirewall

6.Spring Security身份认证配置,该配置默认为拒绝对之前不匹配请求的访问：

![1592135636\_5ee60fd48ef72.png!small][1592135636_5ee60fd48ef72.png_small]

7. 禁用 SpringBoot ActuatorJMX

`endpoints.jmx.enabled=false`

`management.endpoints.jmx.exposure.exclude=*`

8. Spring Boot Actuator 开启security功能

错误配置：

management.security.enabled=false

漏洞利用验证：

![1592135007\_5ee60d5f41209.png!small][1592135007_5ee60d5f41209.png_small]

正确配置：

management.security.enabled=true

漏洞修复验证

![1592135018\_5ee60d6a04cb9.png!small][1592135018_5ee60d6a04cb9.png_small]

## 总结 ##

作为安全人员经常会被开发问如何修复漏洞，开发需要具体到某行代码如何改动，通过对常见漏洞的复现利用以及安全编码实践，可以加深安全人员对相关漏洞原理的理解，根据业务需要更具体地帮助开发人员写出健壮的代码，预防或修复安全漏洞。

## 参考资料 ##

> [https://github.com/JoyChou93/java-sec-code/][https_github.com_JoyChou93_java-sec-code] 前面的常见注入类漏洞参考了这里的代码。
> 
> [https://vulncat.fortify.com/en][https_vulncat.fortify.com_en] 后面的不安全加密模式，不安全随机数等配置漏洞参考fortify官方的漏洞知识库。

[1592132332_5ee602ec22c59.png_small]: /images/20210728/ea9d93b35164497e901bc5332317931f.png
[1592132350_5ee602fe0d657.png_small]: /images/20210728/b6665ce9068d419fb57e372f07c3f976.png
[1592132360_5ee60308412f5.png_small]: /images/20210728/8ba59cd620264be7a6cfc62c926db9a3.png
[1592132370_5ee603126ca8c.png_small]: /images/20210728/988e9c3c5c184cde927776cbbc3b77b2.png
[1592132420_5ee60344885bc.png_small]: /images/20210728/9726385db9c740ada43ae753275c5f62.png
[1592132430_5ee6034e4e8c6.png_small]: /images/20210728/9615c83926da45c28ad245df886c3f1f.png
[1593317117_5ef816fdc689c.png_small]: /images/20210728/d7bd00f8e33b4359abade23d526ac9d3.png
[1592132527_5ee603af4d4e5.png_small]: /images/20210728/b0a212ef53ea4e629afe98c64690549d.png
[1592132580_5ee603e402891.png_small]: /images/20210728/50db4853a9f54f89bbe98d07cbb15d32.png
[1592132584_5ee603e84d1f7.png_small]: /images/20210728/11cfeeea688d4020862a2ab34b62ba1f.png
[1592132593_5ee603f1bcec3.png_small]: /images/20210728/6d2bdacb11fc4160ab5c9fa4107f8813.png
[1592132598_5ee603f60d013.png_small]: /images/20210728/bb36df0cc5c04a4db6dbeb3186adc452.png
[1592132618_5ee6040a32f77.png_small]: /images/20210728/0c471cc47e514f5ba5f6909e56bc4db7.png
[1592132629_5ee6041554277.png_small]: /images/20210728/42fb70c71e3048058d4ea4c30f686a12.png
[1592132636_5ee6041c69e71.png_small]: /images/20210728/0f095c8051df4c2180a33e87cc1efaec.png
[1592132643_5ee60423ded67.png_small]: /images/20210728/41ab2fb9857a4632be8fe9936650dc3d.png
[http_xml.org_sax_features_external-general-entities]: http://xml.org/sax/features/external-general-entities
[http_xml.org_sax_features_external-parameter-entities]: http://xml.org/sax/features/external-parameter-entities
[http_apache.org_xml_features_disallow-doctype-decl]: http://apache.org/xml/features/disallow-doctype-decl
[1592132814_5ee604ced2dba.png_small]: /images/20210728/4b1bf3ee27db49f9bb1ceb05a6b67b15.png
[1592132836_5ee604e40ebf3.png_small]: /images/20210728/01c493629eae4c4c8a939ed585065791.png
[1592132968_5ee60568a0b40.png_small]: /images/20210728/c93b9d329c504ff7b770f389205a2fb2.png
[1592132978_5ee6057228e05.png_small]: /images/20210728/42af50a618ea42dda2185fa83566663c.png
[1592132984_5ee60578d1c3f.png_small]: /images/20210728/9c4ecbf99fcb4b6cab5c800a68d79a23.png
[1592135166_5ee60dfed9e05.png_small]: /images/20210728/a3d4ef37f4c1483ea711906753691928.png
[1592132998_5ee6058698f87.png_small]: /images/20210728/35dd71cfa86d4c80a7fbcb4e0d2e1515.png
[1592133006_5ee6058ecb9c5.png_small]: /images/20210728/2ce596c39e7a43169d918326611286c8.png
[1592133330_5ee606d2eb88f.png_small]: /images/20210728/c5d39e12f3e5444d88f055d49ce0260a.png
[1592133368_5ee606f8049b1.png_small]: /images/20210728/c1186396122a4f03afb92c230d205422.png
[1592133379_5ee6070329678.png_small]: /images/20210728/2d0a93823b3a4f3db427486fc1508b99.png
[1592133385_5ee607092df4e.png_small]: /images/20210728/877ee81355784174b4a8912c4fed6760.png
[1592133404_5ee6071c7f053.png_small]: /images/20210728/30df803ec7654479835b2f7ef0cf10c5.png
[1592133424_5ee60730055c8.png_small]: /images/20210728/7317b85206104256be518d4ebfbafe15.png
[1592133451_5ee6074bbac03.png_small]: /images/20210728/a1615e1a41f544e68677890e35413334.png
[1592133466_5ee6075ae9010.png_small]: /images/20210728/2ec63388c9834ca08deaf2f55e14fcb2.png
[1592133669_5ee60825a94b8.png_small]: /images/20210728/0972bdb568914f4c99473df1db81aabc.png
[1592133677_5ee6082da949c.png_small]: /images/20210728/01302a09de164eddab2db74d16ad21db.png
[1592133787_5ee6089b3afc1.png_small]: /images/20210728/b17353bad7144e99bb5ca14332417d08.png
[1592133796_5ee608a45b642.png_small]: /images/20210728/f5417d7a90f04c6e9fef59b36d723d19.png
[1592133805_5ee608adf2898.png_small]: /images/20210728/436deaf3be2c445ab1f3b30cd41dfc85.png
[1592134342_5ee60ac615f17.png_small]: /images/20210728/92b0dffa20484d1585f60da02c913139.png
[1592134355_5ee60ad364a2b.png_small]: /images/20210728/1e04f8708b034639977c3d91ff477a83.png
[1592134443_5ee60b2bbb707.png_small]: /images/20210728/6aa8f02e1d18462c9d5f5b6e16d60884.png
[1592134454_5ee60b36ac622.png_small]: /images/20210728/3b1ab2176a404cd9a7b1510c7d48d31c.png
[1592134558_5ee60b9ed6233.png_small]: /images/20210728/891224e1f4a8432f8c8735b7c02abec5.png
[1592134572_5ee60baccdac0.png_small]: /images/20210728/8ae940073aa442e6ab710549958dd020.png
[1592134682_5ee60c1a264f1.png_small]: /images/20210728/fc5a7146c096404bb6864ceac1820c4e.png
[1592134710_5ee60c364dd8f.png_small]: /images/20210728/7d084996c1cc45c59cbba9418545a33d.png
[1592134753_5ee60c6168931.png_small]: /images/20210728/37f90b097f904d17a50b8b668bb8aa86.png
[1592134763_5ee60c6b21b2b.png_small]: /images/20210728/0dd575f0fca344409214ea12f3daec41.png
[1592134777_5ee60c79c4033.png_small]: /images/20210728/c8b6a2ff97794eabb3a1d056abe7d706.png
[1592134792_5ee60c88edc36.png_small]: /images/20210728/5eaecb84679c4c248caaeed250d0fd32.png
[1592134804_5ee60c9451af6.png_small]: /images/20210728/f5ac710e1a0943feb6e44524f855b33f.png
[1592134839_5ee60cb717c0c.png_small]: /images/20210728/7b1943b2c150481f938906ca268c43cd.png
[1592134854_5ee60cc618108.png_small]: /images/20210728/50ba483fadcb4f97948c8a9076c2862f.png
[1592134866_5ee60cd2f3596.png_small]: /images/20210728/256156bc57ac4b2fb0acc2d09c248836.png
[1592134879_5ee60cdf11de9.png_small]: /images/20210728/7f18869a616a4957b736eed5f1c0500b.png
[1592134893_5ee60ced91772.png_small]: /images/20210728/81f3d63dba1a495ea586eb56c7ab09f7.png
[1592134902_5ee60cf61ff84.png_small]: /images/20210728/673a5d633c9e448990fb8bde85447677.png
[1592134942_5ee60d1e4b97d.png_small]: /images/20210728/94026fa5042c4440bd33c746c2c3d256.png
[1592134953_5ee60d2910283.png_small]: /images/20210728/cc63dacc07b54b71862ff47be61c63c1.png
[1592134964_5ee60d34a1135.png_small]: /images/20210728/cf53596b69014b349b4c90dab6dfb735.png
[1592134977_5ee60d41f3b24.png_small]: /images/20210728/702705a009a249e8b24cdf967dbfc54a.png
[1592135603_5ee60fb3f1eae.png_small]: /images/20210728/266da57f02634aa086428e76d029d27b.png
[1592135636_5ee60fd48ef72.png_small]: /images/20210728/8d8185417ea64d2d97c8342cb510a106.png
[1592135007_5ee60d5f41209.png_small]: /images/20210728/5a76237530564376a8c26307c3f2d51d.png
[1592135018_5ee60d6a04cb9.png_small]: /images/20210728/9ea4957e1f7c4696abb6c85b0f69f71f.png
[https_github.com_JoyChou93_java-sec-code]: https://github.com/JoyChou93/java-sec-code/
[https_vulncat.fortify.com_en]: https://vulncat.fortify.com/en