[Java代码审计]——远程调试初探

最新推荐文章于 2023-04-19 10:08:02 发布
最新推荐文章于 2023-04-19 10:08:02 发布
阅读量474 收藏
点赞数 2
分类专栏： 方法 Java 文章标签： java docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51078229/article/details/120303169
版权
本文介绍了如何进行Java远程调试，包括Jar包的调试，通过配置远程JVM调试和设置断点。接着讲解了Weblogic在Docker环境中的远程调试，涉及修改配置文件和源代码提取。最后，详细阐述了Tomcat的远程调试步骤，重点在于开启调试端口和避免部署错误。
摘要由CSDN通过智能技术生成

Jar包的调试

这里以冰蝎做示例
把冰蝎的jar包和他必须的db数据库文件放到项目的lib目录下
把jar包添加到库
在这里插入图片描述
如下配置调试配置
新建远程JVM调试
JVM的命令行参数，根据JDK的版本去选择
在这里插入图片描述
然后比如在这打一个断点
在这里插入图片描述
然后在jar包目录下执行如下命令，后面的参数是刚刚配置调试的那个配置
注意这里，suspend要改成y，不然会卡不住断点，这个参数的意思是：是否等待调试器的接入
在这里插入图片描述
回到idea，debug就可以卡住断点了
在这里插入图片描述

Weblogic的远程调试

这里我们是以dacke

最低0.47元/天 解锁文章
huamanggg
关注
专栏目录
jar调试[Java代码审计]
Munch_D_Rudy的博客
01-12 735
在IDEA内新建项目，在项目中新建一个lib目录将jar包放到此处，右键lib文件点击Add as Library添加依赖。 添加运行时的启动参数 这里为jar包的启动参数，随后点击Apply 在jar的main处设置断点，随后在lib目录下打开cmd，输入“Java -jar -agentlib:jdwp=transport=dt_socket,server=y,suspend=y,address=5005”其中的suspend表示是否赞同顶戴调试器的连接，y为暂停，n为不暂停。建议选择暂停。
「Java代码审计」CVE-2017-10271&CVE-2017-12615远程调试「IDEA」
橙留香Park的博客
02-08 698
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
PHP代码审计——代码调试
W小哥
08-07 308
echo 最简单的输出数据调试方法，一般用来输出变量值或者不确定执行到哪个分支 看不懂的代码，不知道会输出什么内容的，可以自己调试一下看看输出什么 print_r、 var_dump、 debug_zval_dump 这个主要是输出变量的数据值，特别是数组和对象数据，一般我们在查看接口的返回值或者不确定的变量，都可以使用这两个API，debug_zval_dump输出结果和var_dump类似，唯一增加的一个值是refcount，记录一个变量被引用了多少次 debug_print_backtrace
javaweb 图书管理系统完整代码_Java Web安全代码审计（一）
weixin_39765697的博客
11-14 467
点击上方“凌天实验室”可订阅哦！信息安全的75%发生在web应用而非网络层。本篇内容涉及Java Web安全-代码审计，非战斗人员速速离开。1JavaWeb 安全基础1. 何为代码审计?通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存在的安全问题，由于Java本身是编译型语言，所以即便只有class文件的情况下我们依然可以对Java代码进行审计。对于未编译的...
java代码审计博客_某开源博客系统最新版源码审计记录TIPS
weixin_39915700的博客
02-27 217
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：davichi8282，本文属于FreeBuf原创奖励计划，未经许可禁止转载0×00 概述近期审计一个JAVA开源博客系统mblog2.5最新版，整体系统还是很安全的，漏洞较少，传统的问题像XSS系统使用全局过滤的方式进行实体化处理，上传问题使用白名单校验，越权方面限...
liuxiang#blog.hexo#java8 初探——interface default1
07-25
title: java8 初探——interface defaultdate: 2015-12-08 00:00:02 #发表日期，一般不改动categorie
《土地在哭泣——土壤污染初探》信息化教学设计.doc
最新发布
05-15
综上所述，《土地在哭泣——土壤污染初探》这一教学设计充分体现了信息化教学的特点，通过综合实践活动的形式让学生参与到土壤污染的研究中，不仅提高了学生的实践能力，也增强了他们对环境保护的认识。这种教学模式...
FLASH动画——电脑动画初探.pdf
11-25
FLASH动画——电脑动画初探.pdf
Java Agent初探——动态修改代码
热门推荐
架构师专栏
03-03 1万+
简单试验了一下java agent
#资源分享达人# 代码审计[java安全编程].doc.zip
08-03
#资源分享达人# 代码审计java
Java Web 工程源代码安全审计实战的第 2部分.pdf
08-16
本文是JavaWeb工程源代码安全审计实战，基于WebGoat工程，讲解四种高危漏洞：文件路径操纵、系统日志欺骗、线程安全和资源未释放问题。
codereview:vscode的代码审查工具
04-28
codereview自述文件 这是扩展名“ codereview”的自述文件。 写下简短描述后，我们建议包括以下各节。 特征 描述扩展程序的特定功能，包括扩展程序的屏幕截图。 图像路径是相对于此README文件的。 例如，如果扩展项目工作区下有一个图像子文件夹： ！[功能X]（images / feature-x.png） 提示：许多流行的扩展程序都使用动画。 这是炫耀您的扩展程序的绝佳方法！ 我们建议您使用简短，重点突出的动画，以便于后续操作。 要求 如果您有任何要求或依赖性，请添加一个部分来描述这些要求或依赖性以及如何安装和配置它们。 扩展设置 如果您的扩展程序通过contributes.configuration扩展点添加了任何VS Code设置，则包括在内。 例如： 此扩展程序提供以下设置： myExtension.enable ：启用/禁用此扩展 myExtensio
某JAVA系统——代码审计（一）
xlsj雪松的博客
03-02 4499
1 SQL注入 通过在用户可控的前端参数中注入SQL语句，破坏后端的SQL语句结构，达到获取数据库数据和修改数据库配置等恶意的攻击行为。 分析框架使用了mybatis，然后分析XML文件发现几处SQL注入，这里介绍一处的分析过程 漏洞存在与content/list API 的query()地方 跳转到query()的实现类里，是个接口，然后找对应对的impl实现类 实现类里找query后，发现调用了DAO层（数据库）方法 然后根据content/list API找对应..
JAVA代码审计基础入门
xlsj雪松的博客
03-15 1257
1 JavaWeb基础 1.1 JSP是什么 JSP全称Java Server Pages，是一种动态网页开发技术。它使用JSP标签在HTML网页中插入Java代码。标签通常以<%开头以%>结束。 JSP是一种Java servlet，主要用于实现Java web应用程序的用户界面部分。网页开发者们通过结合HTML代码、XHTML代码、XML元素以及嵌入JSP操作和命令来编写JSP。 JSP会被编译成一个java类文件，如index.jsp在Tomcat中Jasper编译后会生成in..
JAVA代码审计初探
crystal_shrimps的博客
08-31 481
写在前面 最近要做代码审计，事先预习了一下，整理了代码审计需要的基础知识和一些可简单审计的漏洞。 参考:JAVA安全编码与代码审计 JAVA常用架构 maven 根目录下有pom.xml MVC 大部分web项目都基于MVC开发，model(模型)+view(视图)+controller(控制器) dao层，service层，controller层(web)，view层 controller 负...
Vulhub开源漏洞靶场用Java远程访问
我有故人折剑去，斩尽春风不曾归
04-19 602
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。
爱春秋java代码审计,Java代码审计入门篇
weixin_35417884的博客
03-27 253
本期斗哥带来Java代码审计的一些环境和工具准备。Java这个语言相对于PHP来说还是比较复杂的，所以一开始接触到Java源码审计的时候会遇到一些关于环境和配置上一些困难，本文记录斗哥在开始去审计Java代码的一些准备，希望能够帮助到刚入门的新手朋友们。0x00 Java环境说明1. 安装Java环境首先是要安装JAVA相应的JDK安装包和相应的环境变量的配置。配置.webp.jpg (23.31...
java代码审计--之--常用框架了解
赵花花08042的博客
11-10 819
框架 框架：软件的半成品，为解决问题而指定的一套约束，在提供功能基础上进行扩充。 框架中一些不能被封装的代码（变量），需要新建xml文件，在文件中添加变量内容。 类库：没有封装逻辑 MyBatis 环境搭建 导入jar Cglib依赖的包 动态代理包 日志包 MyBatis核心包 驱动 全局配置文件 在 src 下新建全局配置文件(编写 JDBC 四个变量) 引入 DTD 或 schema <?xml version="1.0" encoding="UTF-8"?>
Java Socket实现网页在线聊天：初探客户端代码
教程还包含了具体代码示例，特别适合对Java Socket不熟悉或长时间未接触该技术的开发者学习。" Java Socket是网络通信的基础，它提供了在网络中两个应用程序之间的低级别连接。在这个网页版在线聊天的实现中，主要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值