分类： 黑客技术

Java Web安全之Java web常见漏洞-JNI攻击,Java语言是基于C语言实现的,通过JNI接口C/C++和Java可以互相调用(存在跨平台问题)。Java可以通过JNI调用来弥补语言自身的不足(代码安全性、内存操作等)。

Read more

Java Web安全之Java web常见漏洞-本地命令执行漏洞,在Java中可用于执行系统命令的方式有API有：java.lang.Runtime、java.lang.ProcessBuilder、java.lang.UNIXProcess/ProcessImpl

Read more

Java Web安全之Java web常见漏洞-Java反序列化漏洞,借助RMI协议，发送带有Apache Commons Collections反序列化攻击Payload的请求到RMI服务端，服务端一旦反序列化RMI客户端的请求就会触发攻击链，在远程的RMI服务器上执行任意系统命令

Read more

Java Web安全之Java web常见漏洞-xss漏洞,Cross-site scripting，XSS攻击可以实现用户会话劫持、钓鱼攻击、恶意重定向、点击劫持、挂马、XSS蠕虫等，XSS攻击类型分为：反射型、存储型、DOM型。

Read more

Java Web安全之Java web常见漏洞-SQL注入漏洞,通过向服务器端发送恶意的SQL语句或SQL语句片段注入到服务器端的数据库查询逻辑中，改变原有的查询逻辑，从而实现类恶意读取服务器数据库数据,甚至提权操作

Read more