代码审计——JAVA项目注入上传搜索或插件挖掘

目录

必备知识点：

执行流程：

1、context-param

2、listener

3、 filter

4、servlet

HttpServletRequest 常用方法

HttpServletResponse 常用方法

（一）审计思路

1、根据业务功能审计

 2、根据敏感函数审计

（二）审计开始前

1、确定框架

2、查看是否存在拦截器

 3、函数执行过程

 ofcms为例：

 1、先打开它的pom.xml

 2、找web.xml

3、搜索关键字

4、分析其业务功能

（三）自动化工具  Fortify

0x01 介绍

0x02 原理

0x03安装

参考资料

---

必备知识点：

---

简要理解JavaWeb执行过程：

   javaWeb中的重要三个组件Filter、servlet、Listening，组件都是配置在web.xml

执行流程：

---

1、context-param

context-param：该元素用来声明应用范围(整个WEB项目)内的上下文初始化参数。 

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:spring/spring-mybatis.xml</param-value>
</context-param>
<