分享--java漏洞平台的一键安装

已于 2023-07-26 10:20:29 修改
阅读量181 收藏
点赞数
文章标签： java
于 2023-07-26 10:17:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76567007/article/details/131932799
版权

下载下面的文件包

链接：https://pan.baidu.com/s/139dwwhXtj32zR3FstrT0yg 
提取码：ql7f 
 

windows命令行输入   java -jar+javasec-1.10  （要求java1.8的环境  需要在文件包的路径上）

访问本地9996端口即可成功进入

在网络中摸爬滚打的小强
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
momo-code-sec-inspector-java:IDEA静态代码安全审核及漏洞一键修复插件
03-17
MOMO CODE SEC检查员 本插件作为Java项目静态代码安全审计工具，侧重于在编码过程中发现项目潜在的安全风险，并提供一键修复能力。 本插件利用IDEA原生检查机制检查项目，自动检查当前活动窗口的活动文件，检查速度快，占用资源少。 插件提供的规则名称均以“ Momo ”开头。 目录 版本支持 Intellij IDEA（社区/旗舰版）> = 2017.3 安装使用 IDEA插件市场搜索“ immomo ”安装。 效果展示 演示一：XXE突破发现与一键修复 演示二：Mybatis XML映射器SQL注入扩展发现与一键修复 插件规则 编号 规则名称 修复建议 一键修复 1001 多个式拼接型SQL注入漏洞 Ť 1002 占位符拼接型SQL注入扩展 Ť 1003 Mybatis注解SQL注入防御 Ť Ť 1004 Mybatis XML SQL注入防御 Ť Ť 1005
开发用jar包合集
03-07
目前包含jar列表如下： ant-1.9.3.jar ant-launcher-1.9.3.jar asm-all-5.0.3.jar bcpg-jdk15on-1.51.jar bcprov-jdk15on-1.51.jar bndlib-2.1.0.jar bsh-2.0b4.jar commons-beanutils-1.7.0.jar commons-cli-1.2.jar commons-codec-1.10.jar commons-codec-1.11-javadoc.jar commons-codec-1.11-sources.jar commons-codec-1.11-test-sources.jar commons-codec-1.11-tests.jar commons-codec-1.11.jar commons-codec-1.4.jar commons-codec-1.6.jar commons-collections-3.2.1.jar commons-collections-3.2.jar commons-httpclient-3.0.1.jar commons-io-1.4.jar commons-io-2.2.jar commons-jexl-2.1.1.jar commons-lang-2.4.jar commons-lang-2.6.jar commons-logging-1.1.1.jar commons-logging-1.1.jar commons-logging-1.2.jar core-3.1.1.jar dom4j-1.6.1.jar ezmorph-1.0.3.jar ezmorph-1.0.4.jar fastjson-1.1.40.jar fluent-hc-4.5.6.jar geronimo-annotation_1.0_spec-1.0.jar gradle-announce-2.3-rc-2.jar gradle-antlr-2.3-rc-2.jar gradle-base-services-2.3-rc-2.jar gradle-base-services-groovy-2.3-rc-2.jar gradle-build-comparison-2.3-rc-2.jar gradle-build-init-2.3-rc-2.jar gradle-cli-2.3-rc-2.jar gradle-code-quality-2.3-rc-2.jar gradle-core-2.3-rc-2.jar gradle-cunit-2.3-rc-2.jar gradle-dependency-management-2.3-rc-2.jar gradle-diagnostics-2.3-rc-2.jar gradle-docs-2.3-rc-2.jar gradle-ear-2.3-rc-2.jar gradle-ide-2.3-rc-2.jar gradle-ide-native-2.3-rc-2.jar gradle-ivy-2.3-rc-2.jar gradle-jacoco-2.3-rc-2.jar gradle-javascript-2.3-rc-2.jar gradle-jetty-2.3-rc-2.jar gradle-language-groovy-2.3-rc-2.jar gradle-language-java-2.3-rc-2.jar gradle-language-jvm-2.3-rc-2.jar gradle-language-native-2.3-rc-2.jar gradle-language-scala-2.3-rc-2.jar gradle-launcher-2.3-rc-2.jar gradle-maven-2.3-rc-2.jar gradle-messaging-2.3-rc-2.jar gradle-model-core-2.3-rc-2.jar gradle-model-groovy-2.3-rc-2.jar gra
探秘Java EE VulnWeb：实战安全漏洞的学习神器
最新发布
gitblog_00039的博客
04-24 382
探秘Java EE VulnWeb：实战安全漏洞的学习神器 项目地址:https://gitcode.com/mtxiaowangzi/Java-EE-VulnWeb 项目简介 Java EE VulnWeb 是一个基于Java EE开发的在线实验平台，旨在帮助开发者、安全研究人员和学生更好地理解和学习常见的Web应用安全漏洞。通过模拟真实的漏洞环境，它提供了丰富的练习场景，让学习者能够亲手实践并...
JavaSec1Project2:Java pt.1项目2
04-29
计算机科学概论1项目2 该项目评估以下技能。 学生应该能够： 编写代码以执行简单的重复 编写静态方法 使用静态方法 该项目需要以下技能。 学生应该已经知道如何： 声明并定义原始数据类型的标识符 提示用户输入数据并输入 编写静态方法的基本Java代码 编写基本的Java代码以执行循环（用于loop ） 编写基本的Java代码以做出简单的决定（ if..then..else ） 该项目 您需要为该项目编写2个特定的.java文件：Proj2.java和MathStats.java。 第一个是您的“驱动程序”，其中包含main 。 其中将是您对该项目的主要说明。 在第二个文件中，将是全部为非静态的方法（对于此项目）。 您将为两个.java文件编写代码。 您将编写一个public和static方法，该方法将位于main + menu（）：int下面。 因此，总的来说，您将必须创建Mat
《Vulhub-Aapche Dubbo Java反序列化漏洞(CVE-2019-17564)》
weixin_47118413的博客
12-29 802
在之前我想起在Vulhub漏洞平台复现过Aapche Dubbo Java反序列化漏洞(CVE-2019-17564)，虽然不是最新的(CVE-2022-39198)漏洞，但也想把(CVE-2019-17564)分享一下。
tabby
SHELLCODE_8BIT的博客
03-28 429
把 tabby-path-finder 的 jar 包放入 neo4j 的plugin 目录。把靶场的 jar 包放到 tabby 的 jars 目录中。修改 tabby 配置文件，添加 jar 包解析目录。在 /opt/tabby 中创建 jars 目录。运行 tabby，生成靶场的代码属性图。解压到 /opt 目录。
【Java】代码中的安全漏洞解决合集（更新中）
纯码农的博客
03-01 1189
汝之观览，吾之幸也！本文主要讲解Java的一些安全漏洞，并且给出浅知的解决方案。
Java相关框架漏洞
weixin_56378389的博客
05-23 1087
Fastjson;Shiro;SpringBoot;Apache Log4j2
攻防实战教程第10讲“漏洞分析测试环境的搭建”
qq_53058639的博客
03-01 139
漏洞扫描技术是建立在端口扫描技术的基础之上的，从对黑客的攻击行为的分析和收集的漏洞来看，绝大多数都是针对某一个特定的端口的，所以漏洞扫描技术以与端口扫描技术同样的思路来开展扫描的。漏洞扫描技术的原理是主要通过以下两种方法来检查目标主机是否存在漏洞，在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在，通过模拟的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，若模拟攻击成功，则表明目标主机系统存在安全漏洞。
Java开发常见漏洞及解决方案
ZHANGLIZENG的博客
01-11 5582
Java开发常见漏洞及解决方案
MAC可视化-shiro-struts2-weblogic-thinkphp-oa等一键利用漏洞-仅供测试使用，后果自行负责。
02-14
仅供测试使用，后果自行负责。
ShiroExploit-Deprecated:Shiro550Shiro721一键化利用工具，支持多种回显方式
03-21
ShiroExploit支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持多种回显方式使用说明初步：按要求输入要检测的目标URL和选择突破类型Shiro550提供rememberMe Cookie， Shiro721需要提供...
java反序列化漏洞利用工具WebLogicExploit
01-14
jboss利用里添加一键getshell功能，利用的是jboss的热部署功能，直接部署一个war包，一键返回一个菜刀shell 3. 反弹shell部分更完美，不再加载远程war包，直接发包完成反弹。 4. jboss回显执行命令部分利用异常抛出...
fisco-bcos-browser:显示FISCO BCOS链条正在运行的详细信息的浏览器
05-01
对现有的浏览器进行了改进，本工程只需要Python3.5+ 即可,不再需要Python2.7, Java, 以及MySQL。 并且对区块链数据及参数进行了Restful 的接口封装，可以直接进行HTTP请求。 详情 基于 Docker 部署的区块链浏览器 ...
Java 中的序列化安全漏洞梳理
HongYu012的博客
03-30 2661
背景 现阶段公司会进行季度的安全巡检，扫描出来的 Java 相关漏洞，无论是远程代码执行、还是 JNDI 注入，基本都和 Java 的序列化机制有关。本文简单梳理了一下序列化机制相关知识，解释为什么这么多漏洞都和 Java 的序列化有关，以及后续怎么避免这些安全漏洞，减少版本升级工作量。同时能基于本文的知识，在看到序列化漏洞后，简单评估该漏洞对自身应用的影响 为什么需要序列化 序列化主要是提供了一种机制，方便数据在网络之间进行传输，或者独立于程序存储在本地磁盘。 序列化的使用场景很
1+X云计算平台运维与开发认证（中级）样卷B-实操过程
热门推荐
没尾巴的跳跳虎
12-15 19万+
选择题可能有些题目有点小问题，请酌情参考，主要还是以实操为主 单选题(200分): 1.下面关于软件项目开发过程，叙述错误的是？(10分) A、敏捷开发从需求、计划、开发、测试，直到项目结束，整个周期一直在迭代中 B、敏捷开发中开发、测试、发布又可以单独迭代多次 C、瀑布式模型分为计划、分析、设计、程序开发、测试、修改和整合，一个阶段结束，另一个阶段接着开始 D、瀑布式模型着重迭代式开发，分析、设计、开发、测试和发布(正确答案) 2.敏捷开发从需求、计划、开发、测试，直到项目结束，整个..
Spring Security详解
JAVA_KX的博客
05-15 2万+
AuthenticationManager进行认证时，将该认证管理器中的所有认证提供器遍历一遍，遍历过程中，首先检测认证提供器是否支持认证的票据类型，如果支持，则认证提供器开始进行认证。用于处理基于表单的登录请求，从表单中获取用户名和密码，默认情况下处理来自/login的请求，从表单中获取用户名和密码， 默认使用表单name值为username和password，这两个值可以通过这个过滤器的usernaemparamter个passwordParameter连个参数的值进行修改。
【网安AIGC专题10.19】论文6（顶会ISSTA 2023）：提出新Java漏洞自动修复数据集：数据集 VJBench+大语言模型、APR技术+代码转换方法+LLM和DL-APR模型的挑战与机会
定期分享我的发现和想法，感谢你的陪伴和支持
10-25 6974
安全漏洞修复的两种方向（1）LLM，已对源代码预训练，用于代码补全等任务（2）基于深度学习的自动程序修复APR1）漏洞修复的需求平均修复漏洞的时间（从发现到修复）应在60到79天之间。强调了及时应对漏洞的重要性，以降低潜在的安全风险。修复的漏洞修复必须被证明是充分有效的，不能存在后续漏洞。2）Java漏洞修复方向需求Java广泛用于关键服务器应用，包括Web服务器和服务。这使得Java漏洞修复至关重要，涉及敏感数据和关键功能。
mysql-connector-java安装
06-28
### 回答1： mysql-connector-java是Java连接MySQL数据库的驱动程序。安装步骤如下： 1. 下载mysql-connector-java驱动程序，可以从MySQL官网下载或者从Maven仓库下载。 2. 将下载的jar包复制到项目的classpath路径下，一般是放在lib目录下。 3. 在Java代码中使用以下语句加载驱动程序： Class.forName("com.mysql.jdbc.Driver"); 4. 在代码中使用以下语句连接MySQL数据库： Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/database_name", "username", "password"); 其中，localhost:3306是MySQL服务器的地址和端口号，database_name是要连接的数据库名称，username和password是连接MySQL服务器的用户名和密码。 5. 使用Connection对象进行数据库操作，例如执行SQL语句、查询数据等。 希望对你有帮助！ ### 回答2： MySQL-connector-java是MySQL官方推荐使用的Java驱动程序，可以连接Java应用程序和MySQL数据库。安装MySQL-connector-java非常简单，只需要按照以下步骤即可完成。 1. 下载MySQL-connector-java 首先，需要在MySQL官方网站上下载MySQL-connector-java。根据自己使用的MySQL版本选择对应的MySQL-connector-java版本，下载后得到一个jar包。将jar包放在Java工程的classpath下。 2. 添加MySQL-connector-java的依赖 在Java工程中的pom.xml文件中添加如下依赖。 ``` <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version>8.0.21</version> </dependency> ``` 其中，`8.0.21`是MySQL-connector-java的版本号，根据实际情况修改。 3. 加载MySQL-connector-java 在Java应用程序中使用MySQL-connector-java，需要使用Class.forName()方法加载驱动。 ``` Class.forName("com.mysql.cj.jdbc.Driver"); ``` 该方法会把MySQL-connector-java加载到Java虚拟机中，并初始化它的静态代码。这个步骤非常重要，如果没有加载驱动程序，就无法连接到MySQL服务器。 4. 连接MySQL数据库 连接MySQL数据库需要使用MySQL-connector-java提供的DriverManager.getConnection()方法，传入连接参数即可连接到MySQL数据库。 ``` Connection conn = DriverManager.getConnection(url, username, password); ``` 其中，`url`是连接MySQL数据库的URL；`username`和`password`分别是数据库的用户名和密码。连接成功后，就可以使用Java应用程序来操作MySQL数据库了。 总之，安装MySQL-connector-java非常简单，只需要下载jar包、添加依赖、加载驱动程序和连接数据库即可。注意，为了保证代码的可读性和可维护性，建议把数据库连接的相关参数放在配置文件中，而不是直接hard code在代码中。 ### 回答3： MySQL Connector/J是用于Java语言的官方JDBC驱动程序。它允许Java开发人员与MySQL数据库进行交互。以下是MySQL-Connector-Java安装的步骤： 1.下载MySQL Connector/J驱动程序jar包。 你可以从官方网站上下载MySQL Connector/J jar包。确保下载适合你使用的MySQL版本的驱动程序，通常情况下，最新的驱动程序支持所有较旧的MySQL版本。 2.将jar包添加到你的Java项目中。 将下载的MySQL Connector/J jar包复制到Java项目文件夹的lib目录下。接下来打开你的项目，在Java构建路径中加入MySQL Connector/J jar包。在Eclipse中，可以通过右键单击项目，选择属性，然后选择Java构建路径菜单进入配置面板来完成。 3.连接MySQL数据库 在使用MySQL Connector/J的Java应用程序中，需要在代码中设置MySQL数据库的连接信息。使用以下代码片段连接到MySQL数据库： String url = "jdbc:mysql://localhost:3306/your_database_name"; //连接到MySQL数据库的url，你需要替换your_database_name为你自己的数据库名 String user = "your_mysql_username"; //MySQL用户名 String password = "your_mysql_password"; //MySQL密码 //连接到MySQL数据库 Connection conn = DriverManager.getConnection(url, user, password); MySQL Connector/J成功安装，并且你连接到MySQL数据库之后，你可以使用该驱动程序运行SQL查询和其他数据库操作。 总之，MySQL Connector/J使Java程序能够与MySQL数据库进行交互。它提供了一个易于使用的接口，非常适合开发人员在Java应用程序中使用MySQL数据库。安装步骤简单，只需要几个简单的步骤即可完成。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值