跟我一起JAVA代码审计 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

从官方文档到0day挖掘思路原创

从官方文档到0day挖掘思路

Web安全

以洞悉全局的角度，发现可以利用的一切信息挖掘漏洞，本文以xxl-job为例，分析从官方文档导挖掘0day思路。

一灯老和尚

已有1912506人围观 · 发现7个不明物体 2020-11-03

Java代码审计丨某开源系统源码审计原创

Java代码审计丨某开源系统源码审计

漏洞

java源代码审计相关资料一直比较少，今天抽空给大家写一篇简单的开源代码审计。

已有974738人围观 · 发现19个不明物体 2018-07-27

Java Web安全之代码审计

Java Web安全之代码审计

Web安全

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。

已有769814人围观 · 发现5个不明物体 2019-02-08

CVE-2019-12384漏洞分析及复现

CVE-2019-12384漏洞分析及复现

漏洞

近期关于Jackson的RCE漏洞CVE-2019-12384爆出，关于漏洞的复现以及依赖，这里已经给出，笔者这边使用java的环境重新复现...

平安银行应用安全团队

已有738535人围观 · 发现3个不明物体 2019-07-25

看我如何在Weblogic里捡一个XXE（CVE-2018-3246）原创

看我如何在Weblogic里捡一个XXE（CVE-2018-3246）

漏洞

本次的重点是复现，上传webshell，环境是内部一个测试环境，当我使用其中一个上传页面的时候，脑子突然热了一下，把文件后缀改成了.xml，...

已有716061人围观 · 发现11个不明物体 2018-10-25

某租车系统JAVA代码审计原创

某租车系统JAVA代码审计

Web安全

由于开源的JAVA WEB项目不是很多，这里找到一个没有用struct2或是spring框架的cms，希望借此cms来帮助新手敲开JAVA代...

已有661004人围观 · 发现8个不明物体 2018-02-18

看一名Java开发人员以红队思维五分钟审计一套代码金币

看一名Java开发人员以红队思维五分钟审计一套代码

Web安全

代码审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。

雁不过衡阳

已有419317人围观 · 发现14个不明物体 2020-10-23

那些FastJson漏洞不为人知的事情（开发角度）原创

那些FastJson漏洞不为人知的事情（开发角度）

Web安全

本文将从漏洞运用所依赖的条件，怎么样发现此漏洞，漏洞产生的原理跟踪，以及评价这个漏洞四个维度去分析。

雁不过衡阳

已有373915人围观 · 发现21个不明物体 2020-12-25

Java代码审计入门篇：WebGoat 8（初见）

Java代码审计入门篇：WebGoat 8（初见）

漏洞

该程序演示了常见的服务器端应用程序缺陷。本文将简要分析WebGoat8的登陆模块，注册模块，作为热身，随后对SQL注入课程进行代码审计。

DSO观星市场部

已有325749人围观 · 发现3个不明物体 2019-09-29

Mybatis框架下SQL注入审计分析原创

Mybatis框架下SQL注入审计分析

漏洞

SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。

已有292225人围观 · 发现3个不明物体 2020-07-05

共 41 条
1
2
3
4
5
10 条/页
跳至页

关注者 522

收录文章 41

管理员

0neOfU4 创建者

作者 (29)