标签存档: sandbox.security

SAE云服务安全沙箱绕过5(强制修改class私有权限)

作者: 日期: 2012 年 08 月 20 日 没有评论 | 11,031 views

作者在文章《SAE云服务安全沙箱绕过4(绕过文件权限防御)》http://inbreak.net/archives/436 提到过一个重要的类，是用来SAE做安全认证的，它叫做“com.sina.sae.security.SaeSecurityManager”，这个类提供几个验证方法，本次BY PASS，作者又把目标放在这个类上。[……]

read more–>