分类： 黑客技术

Java Web安全之Java web常见漏洞-文件访问类漏洞,产生漏洞的原因都是因为程序对文件或目录访问控制不严、程序内部逻辑错误导致的任意文件或目录恶意访问漏洞,任意目录遍历,任意文件、目录复制,任意文件读取/下载,任意文件、目录修改/重命名,任意文件、目录删除,

Java Web安全之Java Web基础-JavaWeb内存马基础,内存马又名无文件马，指的是无文件落地的webshell；新型的内存WebShell技术，利用类加载或Agent机制在JavaEE、框架或中间件的API中动态注册一个可访问的后门

Java Web安全之Java Web基础-Servlet,Servlet是在 Java Web容器中运行的小程序,通常我们用Servlet来处理一些较为复杂的服务器端的业务逻辑。Servlet是Java EE的核心,也是所有的MVC框架的实现的根本

Java Web安全之java基础-Java Agent机制,JDK1.5开始，Java新增了Instrumentation(Java Agent API)和JVMTI(JVM Tool Interface)功能，允许JVM在加载某个class文件之前对其字节码进行修改

Java Web安全之java基础-Java class反编译,在渗透测试的时候需要审计的代码通常是class文件或者jar包，在没有源文件的情况下我们可以通过反编译class/jar的方式阅读程序逻辑。Java源码就是未经编译的.java文件