动态IAST代码审计

平台地址：https://iast.huoxian.cn/

基于agent代码侵入，在调用代码的过程中触发agent 监控hook，并且回传到IAST平台

1 下载agent

 2 打包本地项目

使用插件或者命令行都可

尝试运行

java -javaagent:agent.jar -Dproject.name=api -jar xxx.jar

 

3 动态尝试调用，请求业务，IAST平台观察结果

 新建项目，选择刚才的agent

 

 调用业务代码后，观察结果：