CaptainHook

Captain Hook 무엇인가요? 이 도구의 목적은 사용자 입력을 추적하여 민감한 메서드java.lang.Runtime.exec, java.sql.Statement.executeQuery, ...에 대한 주입 지점을 찾고, 주입 지점과 메서드 호출 사이에서 발생하는 입력의 변형mutation을 찾는 것입니다. "마크Mark"가 생성되며, 이 마크는 앱의 모든 가능한 사용자 입력에 삽입되어야 합니다. 서로 다른 마크는 알림alert의 출처를 파악하는 데 도움이 됩니다. 모니터링되는 메서드 목록은 CLI에서...