Java代码审计前端知识

mingzhi61 2023-01-12 23:56:15

课时名称	课时知识点
Java代码审计前端知识	详细介绍做Java代码审计前需要的前端知识，如Javascript、HTML

...全文

117 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

ATT&CK威胁检测技术在云工作负载的实践.pdf fastjson =1.2.68 漏洞分析.pdf java readobject源码解读和反序列化分析.pdf Java 代码审计基础知识 — java反射机制.pdf JavaScript前端盲注.md java代码审计之路.pdf Java序列化的基本知识.md JDK 7u21反序列化漏洞分析.pdf log4j 1.x 与 logback 的鸡肋RCE讨论.pdf log4j2 JNDI 注入漏洞分析.pdf Object Serialization Stream Protocol.pdf OFCMS 1.1.4后台存在Freemarker模板命令注入漏洞.docx OWASP Top 10 20134e2d65877248-V1.3.pdf OWASP Top 10 2017 10项最严重的 Web 应用程序安全风险.pdf OWASP代码审计指南v2.0_中文版_刘传兴&孙维康.pdf Thymeleaf SSTI Bypass.pdf ……等等25份。

Java代码审计学习路线，学习平台推荐

Java代码审计学习记录，本文包括Maven和SpringBoot的基础知识。

(一）SpringBoot简介(一）SpringBoot简介1.1 回顾什么是SpringSpring是一个开源框架，2003 年兴起的一个轻量级的Java 开发框架，作者：Rod Johnson。1.2 Spring是如何简化Java开发的为了降低Java开发的复杂性，Spring采用了以下4种关键策略：1、基于POJO的轻量级和最小侵入性编程，所有东西都是bean；2、通过IOC，依赖注入（DI）和面向接口实现松耦合；3、基于切面（AOP）和惯例进行声明式编程；

入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规漏洞代码审计分析一些框架漏洞代码审计分析 代码审计流程配置分析环境没什么说的，没环境还分析个锤子熟悉业务流程功能总体分为多少块，每一块的功能代码是如何实现的分析程序架构比如说是MVC，每一层用了哪些第三方的架构，每一层用了哪些第三方的插件工具自动化分析先使用工具对代码扫描一遍人工审计结果（分两种）验证工具扫描结果，排除误报时间充裕的情况下，从前端jsp页面

铭智的课程社区_NO_2

2

社区成员

234

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章