java代碼審計
java編譯篇 java編譯過程： Java源代碼 ——（編譯）——> Java字節碼 ——（解釋器）——> 機器碼 Java源代碼 ——（編譯器 ）——> jvm可執行的Java字節碼 ——（jvm解釋器） ——> 機器可執行的二進制機器碼 ——>程序運行 ...
原文：滲透測試_Java代碼審計
可預測的偽隨機數發生器 漏洞特征：PREDICTABLE RANDOM在某些關鍵的安全環境中使用可預測的隨機數可能會導致漏洞，比如，當這個值被作為： csrf token 如果攻擊者可以預測csrf的token值的話，就可以發動csrf攻擊 重置密碼的token 通過郵件發送 如果重置密碼的token被替換的話，那么就會導致用戶賬戶被接管，因為攻擊者會猜測到重置密碼的鏈接。 其他包含秘密的信息 修 ...
2018-11-24 22:39 0 1333 推薦指數：
相關推薦
java代碼審計
一、JavaWeb 安全基礎 1. 何為代碼審計? 通俗的說Java代碼審計就是通過審計Java代碼來發現Java應用程序自身中存在的安全問題，由於Java本身是編譯型語言，所以即便只有class文件的情況下我們依然可以對Java代碼進行審計。對於未編譯的Java源代碼文件我們可以直接閱讀 ...
java代碼審計之路
一、前言 首先，本文不是技術文章，主要給出大家java代碼審計學習方向的資料、資源推薦，如何從小白一點一點成長。因為最近好多人私信我，怎么去學java代碼審計，這里盡量把小白剛入門存在的問題給解答出來，沒有考慮到的，可以評論區討論。這也算是我的成長之路吧。 二、初級 ...
java代碼審計規范
目錄 1 身份認證安全... 2 1.1登錄入口... 2 1.1.1密碼強度策略... 2 1.1.2驗證碼生成... 2 1.2.3驗證碼后端校驗... 4 1.2.4認證 ...
JAVA代碼審計之越權漏洞
http://note.youdao.com/noteshare?id=9e18d586205282b3b1941215109f384e&sub=60CC076122C94AB99920845 ...
Java代碼審計連載之—添油加醋
在代碼審計中，按業務流程審計當然是必須的，人工的流程審計的優點是能夠更加全面的發現漏洞，但是缺點是查找漏洞效率低下。如果要定向的查找漏洞，逆向跟蹤變量技術就顯得更加突出，如查找XSS、SQL注入、命令執行……等等，逆向查找變量能夠快速定位漏洞是否存在，本次已SQL注入為例。 本文作者：黑客小平哥 ...
Java 代碼審計 — 1. ClassLoader
參考： https://www.bilibili.com/video/BV1go4y197cL/ https://www.baeldung.com/java-classloaders https://mp.weixin.qq.com/s ...
java代碼審計文章集合
0x00 前言 java代碼審計相關文章整理，持續更新。 0x01 java環境基礎 搭建Java Web開發環境 配置IDEA編輯器開發java web，從0創建項目 IDEA動態調試 IDEA配置tomcat ...