![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
JAVA代码审计
zhangqichao0624
深度学习算法、Java代码审计、Web渗透、逆向、开发,有兴趣一起来交流
展开
-
“><img src=hi onerror=alert(10)>
">原创 2022-06-25 15:05:21 · 76 阅读 · 1 评论 -
JAVA代码审计(1)
1.代码审计开始篇首先代码审计要从漏洞原理开始,需要了解基本漏洞的产生原理,比如SQL注入、XSS、XXE、反序列化、溢出等等(推荐《Web安全深度解析》认识基本漏洞就够了),当然还有业务流程方面的一些漏洞,比如业务流程跳跃、认证缺陷等。2.第一篇先从最近本的漏洞开始,借助审计靶场。2.1靶场环境搭建至此准备工作已经完成注:如果Tomcat启动后正常是一些乱码,如果没有启动起来,前端是无法访问的。2.2访问前端(浏览器访问本地地址,127.0.0.1/)可以按照地址连接配置,建议第四种原创 2020-09-29 15:56:19 · 1379 阅读 · 2 评论