分类： 黑客技术

Java Web安全之Java web常见漏洞-任意文件上传漏洞,如果服务器端没有能够正确的检测用户上传的文件类型是否合法(例如上传了jsp后缀的WebShell)就将文件写入到服务器中就可能会导致服务器被非法入侵。

Read more

Java Web安全之Java web常见漏洞-文件访问类漏洞,产生漏洞的原因都是因为程序对文件或目录访问控制不严、程序内部逻辑错误导致的任意文件或目录恶意访问漏洞,任意目录遍历,任意文件、目录复制,任意文件读取/下载,任意文件、目录修改/重命名,任意文件、目录删除,

Read more

Java Web安全之Java Web基础-JavaWeb内存马基础,内存马又名无文件马，指的是无文件落地的webshell；新型的内存WebShell技术，利用类加载或Agent机制在JavaEE、框架或中间件的API中动态注册一个可访问的后门

Read more

Java Web安全之Java Web基础-Servlet,Servlet是在 Java Web容器中运行的小程序,通常我们用Servlet来处理一些较为复杂的服务器端的业务逻辑。Servlet是Java EE的核心,也是所有的MVC框架的实现的根本

Read more

Java Web安全之java基础-Java Agent机制,JDK1.5开始，Java新增了Instrumentation(Java Agent API)和JVMTI(JVM Tool Interface)功能，允许JVM在加载某个class文件之前对其字节码进行修改

Read more