分类： 黑客技术

Java Web安全之java基础-Java class反编译,在渗透测试的时候需要审计的代码通常是class文件或者jar包，在没有源文件的情况下我们可以通过反编译class/jar的方式阅读程序逻辑。Java源码就是未经编译的.java文件

Read more

Java Web安全之java基础-Java字节码,Java源文件(*.java)通过编译后会变成class文件，class文件有固定的二进制格式，本章节将学习class文件结构、class文件解析、class文件反编译以及ASM字节码库

Read more

Java Web安全之java基础-JShell,从Java 9开始提供了一个叫jshell的功能，jshell是一个REPL(Read-Eval-Print Loop)命令行工具，提供了一个交互式命令行界面，开发者可以像python和php一样在命令行下愉快的写测试代码

Read more

Java Web安全之java基础-JNDI,JNDI(Java Naming and Directory Interface)是Java提供的Java 命名和目录接口。通过调用JNDI的API应用程序可以定位资源和其他程序对象

Read more

Java Web安全之java基础-RMI 远程方法调用,RMI(Remote Method Invocation)即Java远程方法调用，RMI用于构建分布式应用程序，RMI实现了Java程序之间跨JVM的远程通信。

Read more