JAVA代码安全 - FreeBuf网络安全行业门户

主站

分类

云安全 AI安全开发安全终端安全数据安全 Web安全基础安全企业安全关基安全移动安全系统安全其他安全

特色

热点工具漏洞人物志活动安全招聘攻防演练政策法规

点我创作

试试在FreeBuf发布您的第一篇文章让安全圈留下您的足迹

我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

代码审计入门之java-sec-code（一）

代码审计入门之java-sec-code（一）

Web安全

对于学习JAVA代码审计的同学来说，java-sec-code是一个不可多得的学习靶场。

428722围观 · 28喜欢 2021-09-25

JAVA代码审计2 · 某XXX网络考试系统原创

JAVA代码审计2 · 某XXX网络考试系统

漏洞

关于某xx网络考试系统的代码审计。

251027围观 · 5收藏 · 13喜欢 2023-09-18

JAVA代码审计1 · pb-cms（瀑布内容管理系统）原创

JAVA代码审计1 · pb-cms（瀑布内容管理系统）

漏洞

关于pb-cms瀑布内容管理系统的漏洞代码审计。

212752围观 · 1收藏 · 4喜欢 2023-09-13

ysoserial代码分析-CommonsCollections2 原创

ysoserial代码分析-CommonsCollections2

Web安全

本片文章为学习ysoserial代码系列的第二篇，分析的攻击链为CommonsCollections2。

194432围观 · 3收藏 2022-02-27

XMLDecoder反序列化机制分析原创

XMLDecoder反序列化机制分析

Web安全

XMLDecoder是JDK自带的处理XML文档的类库，本文是对其反序列化机制的简单分析。

186405围观 2022-02-02

代码审计入门之java-sec-code（二）原创

代码审计入门之java-sec-code（二）

Web安全

SQL注入漏洞SQL注入漏洞常年作为WEB应用中的普遍存在的高危漏洞，它的危害不用过多叙述，让我们查看SQLI.java内的源代码，源码内分...

184543围观 2021-09-27

代码审计入门之java-sec-code（三）

代码审计入门之java-sec-code（三）

Web安全

从源代码中可以看出路径参数未做任何的过滤限制，简单的判断文件是否存在或者是否为目录，读取文件内容全部内容经过base64编码返回前端。

183812围观 · 1收藏 · 14喜欢 2021-09-30

ysoserial代码分析-CommonsCollections3 原创

ysoserial代码分析-CommonsCollections3

Web安全

本篇文章为学习ysoserial代码系列的第三篇，分析的攻击链为CommonsCollections3。

178387围观 · 3收藏 2022-02-28

代码审计入门之java-sec-code（四）原创

代码审计入门之java-sec-code（四）

Web安全

SpEL是一种强大的表达式语言，支持在运行时查询和操作对象图。

177028围观 · 1收藏 · 9喜欢 2021-10-05

XStream组件相关漏洞学习原创

XStream组件相关漏洞学习

Web安全

前言XStream是一个简单的基于Java的XML操作库，在java生态环境内使用的较多，本文分析了其工作流程和部分漏洞。

170126围观 · 18喜欢 2022-02-05

共 13 条
1
2
10 条/页
跳至页

收藏数13

收录文章13

管理员

aboood 创建者

作者 (1)