Java常见漏洞——整数溢出漏洞、硬编码密码漏洞、不安全的随机数生成器

目录

前言：

（一）整数溢出漏洞

0x01 整数溢出漏洞介绍

1.1  上界溢出

1.2 下界溢出

0x02 整数溢出漏洞修复

（二）硬编码密码漏洞

修复案例：

（三）不安全的随机数生成器

---

前言：

        本次总结的漏洞在实战情况下，可能只是一个环节，包括我们经常遇到的WAF绕过，技术偏逆向破解，但是在web渗透测试中有一定的利用价值。

（一）整数溢出漏洞

---

        计算机程序中的整数都是有范围的，不同的数据类型范围也不同，这是由编译器决定的，超过这个范围就有可能会出现整数溢出的情况。

        比如说Java 的 int 是 32 位有符号整数类型，其最大值是 0x7fffffff ，最小值是0