java代码审计
java编译篇 java编译过程： Java源代码 ——（编译）——> Java字节码 ——（解释器）——> 机器码 Java源代码 ——（编译器 ）——> jvm可执行的Java字节码 ——（jvm解释器） ——> 机器可执行的二进制机器码 ——>程序运行 ...
原文：渗透测试_Java代码审计
可预测的伪随机数发生器 漏洞特征：PREDICTABLE RANDOM在某些关键的安全环境中使用可预测的随机数可能会导致漏洞，比如，当这个值被作为： csrf token 如果攻击者可以预测csrf的token值的话，就可以发动csrf攻击 重置密码的token 通过邮件发送 如果重置密码的token被替换的话，那么就会导致用户账户被接管，因为攻击者会猜测到重置密码的链接。 其他包含秘密的信息 修 ...
2018-11-24 22:39 0 1333 推荐指数：
相关推荐
java代码审计
一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存在的安全问题，由于Java本身是编译型语言，所以即便只有class文件的情况下我们依然可以对Java代码进行审计。对于未编译的Java源代码文件我们可以直接阅读 ...
java代码审计之路
一、前言 首先，本文不是技术文章，主要给出大家java代码审计学习方向的资料、资源推荐，如何从小白一点一点成长。因为最近好多人私信我，怎么去学java代码审计，这里尽量把小白刚入门存在的问题给解答出来，没有考虑到的，可以评论区讨论。这也算是我的成长之路吧。 二、初级 ...
java代码审计规范
目录 1 身份认证安全... 2 1.1登录入口... 2 1.1.1密码强度策略... 2 1.1.2验证码生成... 2 1.2.3验证码后端校验... 4 1.2.4认证 ...
JAVA代码审计之越权漏洞
http://note.youdao.com/noteshare?id=9e18d586205282b3b1941215109f384e&sub=60CC076122C94AB99920845 ...
Java代码审计连载之—添油加醋
在代码审计中，按业务流程审计当然是必须的，人工的流程审计的优点是能够更加全面的发现漏洞，但是缺点是查找漏洞效率低下。如果要定向的查找漏洞，逆向跟踪变量技术就显得更加突出，如查找XSS、SQL注入、命令执行……等等，逆向查找变量能够快速定位漏洞是否存在，本次已SQL注入为例。 本文作者：黑客小平哥 ...
Java 代码审计 — 1. ClassLoader
参考： https://www.bilibili.com/video/BV1go4y197cL/ https://www.baeldung.com/java-classloaders https://mp.weixin.qq.com/s ...
java代码审计文章集合
0x00 前言 java代码审计相关文章整理，持续更新。 0x01 java环境基础 搭建Java Web开发环境 配置IDEA编辑器开发java web，从0创建项目 IDEA动态调试 IDEA配置tomcat ...