Java代码审计前置知识——SpringMVC基础

已于 2022-10-25 23:43:39 修改
阅读量585 收藏
点赞数 1
分类专栏： Java安全代码审计分析 文章标签： java 开发语言 mvc spring
于 2022-10-25 23:43:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/127485538
版权
本文详细介绍了SpringMVC的基础知识，包括MVC模式的原理、Servlet回顾、SpringMVC的概述和执行流程。讲解了如何创建第一个SpringMVC程序，包括配置版和注解版的实现。此外，还探讨了Controller、Restful风格、数据处理、乱码问题、JSON交互、Ajax应用以及拦截器的使用。最后，涉及文件上传和下载的准备工作与实际操作。
摘要由CSDN通过智能技术生成

目录

(一）回顾MVC

1.1 什么是MVC

Model（模型）

View（视图）

Controller（控制器）

1.2 Model1时代

1.3 Model2时代

总结

1.4 回顾Servlet

0x01 新建一个Maven工程当做父工程,pom依赖

0x02 建立一个Moudle：springmvc-01-servlet ， 添加Web app的支持

 0x03 导入servlet 和 jsp 的 jar 依赖

0x04  编写一个Servlet类，用来处理用户的请求

0x05 编写test.jsp，在WEB-INF目录下新建一个jsp的文件夹，新建test.jsp

0x06  在web.xml中注册Servlet

0x07  配置Tomcat，并启动测试

(二）什么是SpringMVC

2.1 概述

2.2 中心控制器

2.3 SpringMVC执行原理

简要分析执行流程

（三）、第一个MVC程序

3.1 配置版

3.2* 注解版

0x03 配置web.xml

补充：/ 和 /* 的区别

0x04 添加Spring MVC配置文件

0x04 创建Controller

总结：

0x05  创建视图层

0x06 配置Tomcat运行

 3.3 小结

(四）Controller 和 RestFul 风格

4.1 控制器Controller

4.2 实现Controller接口

0x01 编写一个Controller类，ControllerTest1

0x02 注册请求的bean

0x03 编写前端test.jsp

 4.3 使用注解 @Controller

4.4 RequestMapping

4.5 RestFul风格

概念

功能

传统方式操作资源 

使用RESTful操作资源 

 使用method属性指定请求类型

（五）结果跳转方式

5.1 ModelAndView

5.2 ServletAPI

5.3 SpringMVC

（六）数据处理

6.1、处理提交数据

0x01 提交的域名称和处理方法的参数名一致

0x02 提交的域名称和处理方法的参数名不一致

0x03 提交的是一个对象

6.2 数据显示到前端

第一种 : 通过ModelAndView

第二种 : 通过ModelMap

第三种 : 通过Model(经常用）

6.3 对比

（七）乱码问题

以前：自定义过滤器解决

（八）Json交互处理

8.1 什么是JSON

8.2、JSON 和 JavaScript 对象互转

8.3 Controller返回JSON数据

8.4 代码优化

8.5 测试集合输出

 8.6 输出时间对象

抽取为工具类

8.7 FastJson

0x01 fastjson 的 pom依赖

0x02 fastjson 三个主要的类

(九）Ajax研究

9.1 介绍

9.2 伪造Ajax

9.3 jQuery.ajax

0x01 配置web.xml 和 springmvc的配置文件

0x02 编写一个AjaxController

0x03  导入jquery ， 可以使用在线的CDN ， 也可以下载导入

0x04  编写index.jsp测试

0x05 启动tomcat测试

 9.4 Springmvc实现

0x01 实体类user

0x02 获取一个集合对象，展示到前端页面

0x03 前端页面

0x05 测试实现了ajax加载数据

 9.5 注册提示效果

0x01 我们写一个Controller

0x02 前端页面 login.jsp

0x03 在spring配置文件中处理json乱码问题

0x04 测试一下效果，动态请求响应，局部刷新

 (十) 、拦截器

10.1 概述

过滤器

拦截器

10.2 自定义拦截器

0x04 在springmvc的配置文件中配置拦截器

0x05 编写一个Controller，接收请求

0x06 启动tomcat 测试一下！(http://localhost:8080/t1)

 10.3 验证用户是否登录 (认证用户)

实现思路

0x01 编写一个登陆页面 login.jsp

0x02 编写一个Controller处理请求

0x03 编写一个登陆成功的页面 main.jsp

0x04 在 index 页面上测试跳转,启动Tomcat 测试，未登录也可以进入主页

0x05 编写用户登录拦截器

0x06 在Springmvc的配置文件中注册拦截器

0x07 再次重启Tomcat测试

(十一）文件上传和下载

11.1 准备工作

11.2 文件上传

11.3 文件下载

文件下载步骤：

代码实现：

参考资料

(一）回顾MVC

1.1 什么是MVC

  • MVC是模型(Model)、视图(View)、控制器(Controller)的简写，是一种软件设计规范。
  • 是将业务逻辑、数据、显示分离的方法来组织代码。
  • MVC主要作用是降低了视图与业务逻辑间的双向偶合。
  • MVC不是一种设计模式，MVC是一种架构模式。当然不同的MVC存在差异。
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Java代码审计前置知识——SpringBoot基础
m0_61506558的博客
10-29 1388
(一）SpringBoot简介(一）SpringBoot简介1.1 回顾什么是SpringSpring是一个开源框架，2003 年兴起的一个轻量级的Java 开发框架，作者：Rod Johnson。1.2 Spring是如何简化Java开发的为了降低Java开发的复杂性，Spring采用了以下4种关键策略：1、基于POJO的轻量级和最小侵入性编程，所有东西都是bean；2、通过IOC，依赖注入（DI）和面向接口实现松耦合；3、基于切面（AOP）和惯例进行声明式编程；
Java代码审计前置知识——SSM整合
m0_61506558的博客
10-26 393
代码审计的核心思想是追踪参数，而追踪参数的步骤就是程序执行的步骤。因此，代码审计是一个跟踪程序执行步骤的过程，了解了 SSM 框架的执行流程自然会了解如何如跟踪一个参数，剩下的就是观察在参数传递的过程中有没有一些常见的 漏洞点。
代码审计-Spring框架安全
cdyunaq的博客
05-06 2674
Spring框架安全 作者:t4reega 1.1. Spring简介 Spring是目前Java应用最广泛的框架之一，是拥有着IoC和AOP的优秀机制的容器框架。 而Spring MVC，则是Spring提供给Web开发的框架设计。 1.2. Spring MVC实现逻辑 Spring MVC中，所有的请求都有DispatcherServlet来统一处理、分发。然后借助HandlerMapping定位到处理请求的控制器(Controller)。 Controller处理完成用户请求后，返回M
xaml修改后台代码的值_关于我的第一个Spring MVC项目的代码审计
weixin_39634443的博客
12-03 137
00碎碎念的背景 之前学的是计科专业，高级程序语言学的是 java，工作并没有找开发，但是安全和开发相关的话也可以试试代码审计吧，所以找了一个 CMS，关于 Spring MVC，开发者在 2016 年左右开发的，漏洞其实也蛮多。找这个是因为我看网上也有相关的 pdf ，想着要是自己不会还能跟着别人的步骤走一走，但是自己找到了，那也就写出来。 这个 CMS 有个坑，有时候登录...
php框架MVC类代码审计
weixin_54431413的博客
07-21 1268
仅作个人笔记使用： 主要用burp抓包，配合关键字查找，功能分析，自定义函数分析的方法来找漏洞。
代码审计之SpringMVC框架的安全攻防问题研究
nextdoor6的博客
07-15 1910
SpringMVC中数据的接收 下面我们先介绍SpringMVC中能从外部接收参数的几种方式。 1.通过@RequestParam 注解指定客户端的参数 代码如下： package com.pc.controller; ''' 导入的包... ''' @Controller public class PathController { @RequestMapping("/ac
mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路
weixin_36289211的博客
03-27 584
学习代码审计要熟悉三种技术,分四部分走一：编程语言1：前端语言 html/javascript/dom元素使用 主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等2：后端语言 基础语法要知道例如 变量类型,常量,数组(python 是列表,元组,字典),对象,类的调用,引用等， MVC设计模式要清楚,因为大部分目标程序都是基于MVC写的，包...
Java开发面试题——很有帮助的
m0_46891419的博客
06-19 3387
面试题 一、Java 1.运行机制 1)Java跨平台原理 Java实现跨平台是JVM(Java虚拟机)起的作用。如果是C/C++的编译方式，一旦换了一个平台，那么就需要重新编译一份对应的可执行代码，但是Java则不同，编译好了一份Java字节码，换到不同的平台上时，并不需要重新编译，前提是这些平台上都安装了相应平台的JVM，JVM不是跨平台的。 2)垃圾回收器的基本原理是什么？垃圾回收器可以马上回收内存吗？有什么办法主动通知虚拟机进行垃圾回收？ 垃圾回收器通常是作为一个单独的低级别的线程运行，在不可预知的
Java知识点概览
qq_48403611的博客
08-03 3632
java后端开发常见面试题总结
代码审计-PHP模型开发篇&MVC层&RCE执行&文件对比法&1day分析&0day验证
最新发布
siu~
04-29 576
1、PHP审计-MVC开发-RCE&代码执行 2、PHP审计-MVC开发-RCE&命令执行 3、PHP审计-MVC开发-RCE&文件对比
Spring MVC使用AOP实现审计日志
weixin_30402085的博客
06-16 242
先定一个注解，用于在Controller方法上记录每个方法的用途。 package com.zjf.spring.annotation; import java.lang.annotation.Documented; import java.lang.annotation.ElementType; import java.lang.annotation...
phpmvc框架开发入门-代码审计基础学习
giaogiao123的博客
10-27 599
day14 日志函数的编写与理解 在Core文件夹下建立Log.class.php <?php /** * Created by PhpStorm. * User: jing * Date: 2021-10-26 * Time: 20:38 */ class Log{ //$msg错误日志信息，$level等级，$type文件保存3，$dest目标 static public function write($msg,$level='ERROR',$type=3,$dest=
Java代码审计入门基础之Spring
qq_43546596的博客
07-24 898
Java代码审计入门基础之Spring ​ 目前大部分的 Java 互联网项目，都是用 SSM（Spring MVC + Spring + MyBatis）框架组合搭建的。 Spring ​ 三层架构 ​ ​ 终于来到Spring框架了，前面讲了Spring MVC和MyBatis框架，现在就讲了Spring框架的作用是什么以及如何在开发中去配置。 ​ Spring框架是Java应用最广的框架，是一个轻量级的开源框架，它的主要理念包括 IoC (Inversion of Control，控.
springmvc怎么实现审核功能_SpringMVC怎么实现文件上传的功能？
weixin_29192365的博客
01-23 444
在Spring MVC开发场景中，经常会遇到需要上传并保存文件的功能，今天跟着小编来一起学习一下。MultipartResolverSpring MVC想要处理文件，就必须使用MultipartResolver。配置MultipartResolver：首先，我们需要在网页的form表单中添加enctype="multipart/form-data"参数。然后，在Spring MVC的配置文件中(s...
51代码审计-PHP框架MVC类上传断点调试
san3144393495的博客
11-26 454
搜索关键字$_FILES。
51.代码审计-PHP框架MVC类上传断点调试挖掘
mingyqf的博客
01-16 613
1.文件上传漏洞挖掘： (1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等 (2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等。 (3)漏洞举例：逻辑漏洞-先上传文件再判断后缀名，通过MIME类型来判断文件类型、前端校验文件类型而服务端未校验。 2.MVC开发框架类:：https://www.cnblogs.com/wsybky/p/8638876.html 3.Thinkphp框架：http://sites.th.
SpringMVC学习开篇
lllffg的博客
07-19 196
前言 挖了一段时间的tp和tp二开，差不多对php的框架有了一定了解，现在准备把Java审计的部分也开一下来拓展一下自己的审计面，当然想挖Java肯定不能像php一样，首先还是学一下SpringMVC来熟悉一下 Spring框架概述 安装：https://blog.csdn.net/u011976388/article/details/80356808 Spring是轻量级的开源JavaEE框架(类似于php的Thinkphp和laravel吧) 解决企业应用开发的复杂性 Spring特点： 1
【JAVA代码审计】——1、Spring框架知识篇
Fly_鹏程万里
02-12 1106
本期Java代码审计Spring框架知识篇将讲述Spring构造POC要必备的知识。 0X01 传统Java代码命令执行 1.知识说明 由于业务需求，程序有可能要执行系统命令的功能，但如果执行的命令用户可控，业务上有没有做好限制，就可能出现命令执行漏洞。 但Spring框架漏洞则是某组件可能存在解析执行系统命令代码的方法并根据命令执行方法（Runtime.getRuntime().exec...
代码审计实战积累2
赵花花08042的博客
06-09 670
前言：一些代码审计过程中学习到的点
SpringMVC框架下JAVA下载XSL文件示例代码
"该资源提供了一个使用SpringMVC框架在JAVA中下载XSL文件的示例代码。代码中涉及到的关键步骤包括设置请求和响应的参数，以及创建和填充Excel文档。" 在Java开发中，特别是在Web应用中，SpringMVC是一个常用的轻量...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值