freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业专区
政 府
CNCERT CNNVD
云沙箱

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

跟我一起JAVA代码审计

web安全 java 代码审计

一起搞JAVA代码审计，欢迎关注投稿

投稿 评论（2）
分享到

最新收录热门文章

商业级别Fortify白盒神器介绍与使用分析
商业级别Fortify白盒神器介绍与使用分析

工具

fottify全名叫：Fortify SCA ，是HP的产品 ，是一个静态的、白盒的软件源代码安全测试工具。

心东

已有1480264人围观   ·  发现27个不明物体 2016-02-15

Java代码审计丨某开源系统源码审计 原创
Java代码审计丨某开源系统源码审计

漏洞

java源代码审计相关资料一直比较少，今天抽空给大家写一篇简单的开源代码审计。

小平哥_life

已有859362人围观   ·  发现17个不明物体 2018-07-27

从官方文档到0day挖掘思路 原创
从官方文档到0day挖掘思路

Web安全

以洞悉全局的角度，发现可以利用的一切信息挖掘漏洞，本文以xxl-job为例，分析从官方文档导挖掘0day思路。

一灯老和尚

已有650859人围观   ·  发现6个不明物体 2020-11-03

某租车系统JAVA代码审计 原创
某租车系统JAVA代码审计

Web安全

由于开源的JAVA WEB项目不是很多，这里找到一个没有用struct2或是spring框架的cms，希望借此cms来帮助新手敲开JAVA代...

yinhongji

已有598734人围观   ·  发现8个不明物体 2018-02-18

CVE-2019-12384漏洞分析及复现
CVE-2019-12384漏洞分析及复现

漏洞

近期关于Jackson的RCE漏洞CVE-2019-12384爆出，关于漏洞的复现以及依赖，这里已经给出，笔者这边使用java的环境重新复现...

平安银行应用安全团队

已有593108人围观   ·  发现3个不明物体 2019-07-25

Java Web安全之代码审计
Java Web安全之代码审计

Web安全

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。

安百科技

已有570560人围观   ·  发现5个不明物体 2019-02-08

看一名Java开发人员以红队思维五分钟审计一套代码 金币
看一名Java开发人员以红队思维五分钟审计一套代码

Web安全

代码审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。

雁不过衡阳

已有325581人围观   ·  发现14个不明物体 2020-10-23

Mybatis框架下SQL注入审计分析 原创
Mybatis框架下SQL注入审计分析

漏洞

SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。

sunnyf

已有218832人围观   ·  发现3个不明物体 2020-07-05

Java代码审计入门：WebGoat8（再会）
Java代码审计入门：WebGoat8（再会）

漏洞

再会篇为Java代码审计入门:WebGoat8系列的第二篇，意为与WebGoat8再次相会。本篇我们将一起看看WebGoat8中的Authe...

DSO观星市场部

已有188800人围观   ·  发现4个不明物体 2019-10-27

Java安全编码实践总结 原创
Java安全编码实践总结

漏洞

本文将从实践角度出发，整合工作中遇到过的多种常见安全漏洞，探讨不同场景下的安全编码方式。

随便看看

已有183578人围观   ·  发现6个不明物体 2020-07-02

  • 共 34 条
  • 1
  • 2
  • 3
  • 4
  • 10 条/页
    跳至页

关注者

收录文章

管理员

0neOfU4 创建者

作者 (25)