0x00 前言 java代码审计相关文章整理，持续更新。 0x01 java环境基础 搭建Java Web开发环境 配置IDEA编辑器开发java web，从0创建 ...

文章来源：https://xz.aliyun.com/t/1633 最近在先知上看到之前有篇关于java代码审计的文章总结的蛮好，记录以下特征函数，方便查阅,同时自己也会将在平时代码审计过程中积累的 ...

java中禁止外部实体引用的设置方法不止一种，这样就导致有些开发者修复的时候采用的错误的方法 之所以写这篇文章是有原因的！最早是有朋友在群里发了如下一个pdf， 而当时已经是2019年 ...

写这篇文章的目的一是由于目前网上关于java代码审计的资料实在是太少了，本人作为一个java代码审计的新手，深知学习java代码审计的难受之处，所以将自己学习过程中挖掘的一些漏洞写成博客发出来希望可以 ...

0x00 前言 艰难徘徊这么久，终于迈出第一步，畏畏缩缩是阻碍大多数人前进的绊脚石，共勉。 系统是租车系统，这个系统是Adog师傅之前发在freebuf（http://www.freebuf.co ...

常见框架与组合 常见框架 Struts2 SpringMVC Spring Boot 框架执行流程 View层：视图层 Controller层：表现层 Serv ...