Skip to content

V7.4

Choose a tag to compare

@weaweawe01 weaweawe01 released this 11 Apr 07:52
· 11 commits to main since this release

【新增】新增SnakeYAML语义分析引擎

【新增】新增Twig语义分析引擎

【新增】新增freemarker语义分析引擎

【新增】新增velocity语义分析引擎

【新增】新增smarty语义分析引擎

【新增】新增Java ScriptEngine语义分析引擎

【新增】新增thymeleaf语义分析引擎

【新增】新增PHP引擎的各种拼接的解析

【新增】新增对Ruoyi框架的漏洞支持

【新增】新增Struts2 框架漏洞支持

【新增】首页请求趋势可拖动查看

【新增】新增Proxy Protocol 客户端获取IP的支持

【修复】修复SpEl对某些场景下的误报

【修复】修复URL解析存在一些不合理的问题

【修复】修复SQL注入引擎近三个月的误报

【修复】修复ognl引擎的误报

【优化】优化 URL 针对/../ /..;/ 做内置拦截

【优化】优化JSON解析时的优先级

【性能】采用blazehttp测试检出率达到83.13%