概述
Spring Boot是由Pivotal团队提供的全新的开源框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发展的快速应用开发领域(rapid application development)成为领导者。
现在很多研发团队开始转向采用该框架，但是这个框架经过使用北大软件的CoBOT进行分析，发现里面还是隐藏着很多缺陷和安全漏洞。我选择了几个比较典型的，容易理解的缺陷进行简单分析。
1、创建问题权限问题
上述存在的问题所属的缺陷属于没有使用合适的访问权限创建文件。缺陷发生位置：
在RepackagerTests.java中jarThatUsesCustomCompressionConfigurationCanBeRepackaged函数的第646行。在(RepackagerTests.java)文件第(646)行调用方法[new FileOutputStream(source)]创建文件，没有指定访问权限，攻击者可能会在程序修改权限之前读取或修改文件。必须使用访问
最后
以上就是哭泣豆芽为你收集整理的此模块的调试信息中缺少源信息_SpringBoot中的潜在漏洞分析的全部内容，希望文章能够帮你解决此模块的调试信息中缺少源信息_SpringBoot中的潜在漏洞分析所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复