搜索

[27131] 2021-01-02_想学Java挖洞的看过来《Java代码安全审计（入门篇）》最终目录~

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2021-01-02_想学Java挖洞的看过来《Java代码安全审计（入门篇）》最终目录~ 想 学 J a v a 挖 洞 的 看 过 来   | 《 J a v a 代 码 安 全 审 计 （ 入 门 篇 ） 》 最 终 目 录 ~ 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 0 2 收 录 于 话 题 # W e b 安 全 攻 防 ： 配 套 视 频   , 2 8 # W E B 安 全 攻 防   , 2 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） 新 的 一 年 最 有 意 义 的 事 情 莫 过 于 是 学 习 一 门 高 级 渗 透 技 术 了 ！ 新 的 一 年 最 有 意 义 的 事 情 莫 过 于 是 学 习 一 门 高 级 渗 透 技 术 了 ！ 代 码 审 计 代 码 审 计 属 于 高 级 渗 透 测 试 服 务 的 一 环 ， 顾 名 思 义 就 是 检 查 源 代 码 中 的 安 全 缺 陷 ， 检 查 程 序 源 代 码 是 否 存 在 安 全 隐 患 ， 或 者 有 编 码 不 规 范 的 地 方 ， 通 过 自 动 化 工 具 或 者 人 工 审 查 的 方 式 ， 对 程 序 源 代 码 逐 条 进 行 检 查 和 分 析 ， 发 现 这 些 源 代 码 缺 陷 引 发 的 安 全 漏 洞 ， 并 提 供 代 码 修 订 措 施 和 建 议 。 代 码 审 计 的 对 象 主 要 是 P H P 、 J A V A 、 A S P 等 与 W E B 相 关 的 语 言 。   代 码 审 计 对 攻 防 研 究 有 着 怎 样 重 要 的 意 义 ？ 代 码 审 计 对 攻 防 研 究 有 着 怎 样 重 要 的 意 义 ？   在 “ 攻 攻 ” 方 面 ， 以 往 的 通 过 扫 描 器 扫 描 站 点 或 利 用 n d a y 来 渗 透 的 方 式 已 经 受 到 了 很 大 的 制 约 ， 现 在 及 未 来 的 典 型 渗 透 测 试 流 程 是 ： 确 确 定 站 点 指 纹 定 站 点 指 纹 → 通 过 旁 站 扫 描 备 份 或 开 源 程 序 拿 源 码 通 过 旁 站 扫 描 备 份 或 开 源 程 序 拿 源 码 → 代 码 审 计 代 码 审 计 → 根 据 审 计 出 漏 洞 根 据 审 计 出 漏 洞 来 进 行 利 用 ， 所 以 代 码 审 计 能 力 也 越 发 变 得 重 要 。   在 “ 防 防 ” 方 面 ， 国 内 有 大 量 网 站 曾 遭 到 过 拖 库 ， 其 中 相 当 一 部 分 漏 洞 就 是 因 为 代 码 导 致 的 。 如 果 企 业 安 全 人 员 具 备 代 码 审 计 的 能 力 ， 能 提 前 做 好 代 码 审 计 工 作 ， 在 黑 客 发 现 系 统 漏 洞 之 前 找 出 安 全 隐 患 ， 提 前 部 署 好 相 应 安 全 防 御 措 施 ， 可 落 实 “ 安 全 左 移 ” ， 提 高 应 用 系 统 的 安 全 性 ， 从 而 “ 治 未 病 ” 。   而 J a v a   W e b 的 应 用 越 来 越 广 泛 ， 已 经 成 为 安 全 测 试 人 员 需 要 直 面 的 问 题 ， 在 主 流 的 大 型 应 用 中 ， J a v a 俨 然 成 为 了 首 选 开 发 语 言 。 目 前 国 内 外 大 型 企 业 大 多 都 采 用 了 J a v a 作 为 核 心 的 开 发 语 言 ， 因 此 对 于 安 全 从 业 者 来 说 ， J a v a 代 码 审 计 已 经 成 为 了 自 身 应 该 掌 握 的 关 键 技 能 。   课 程 结 构 ： 课 程 结 构 ： 星 球 是 《 《 J a v a 代 码 安 全 审 计 （ 入 门 篇 ） 》 代 码 安 全 审 计 （ 入 门 篇 ） 》 图 书 的 配 套 讲 解 视 频 及 技 术 解 答 ， 建 立 的 根 本 性 目 的 是 “ 通 过 较 详 细 的 漏 洞 点 剖 析 以 通 过 较 详 细 的 漏 洞 点 剖 析 以 及 代 码 审 计 实 战 演 示 及 代 码 审 计 实 战 演 示 ” 帮 助 读 者 朋 友 能 够 入 门 帮 助 读 者 朋 友 能 够 入 门 J a v a 代 码 审 计 ， 夯 实 代 码 审 计 ， 夯 实 J a v a 代 码 审 计 的 基 本 功 ， 从 此 迈 入 代 码 审 计 的 基 本 功 ， 从 此 迈 入 J a v a 代 码 审 计 的 大 门 。 代 码 审 计 的 大 门 。 梦 里 寻 她 千 百 度 梦 里 寻 她 千 百 度   |   新 书 预 告 ： 新 书 预 告 ： J A V A 代 码 安 全 审 计 代 码 安 全 审 计   为 此 ， 课 程 视 频 配 合 图 书 的 整 体 结 构 主 要 从 以 下 几 个 方 面 展 开 讲 解 ： 1 . J a v a 代 码 审 计 预 备 知 识 代 码 审 计 预 备 知 识 （ 初 识 J a v a 代 码 审 计 、 代 码 审 计 环 境 搭 建 、 代 码 审 计 辅 助 工 具 简 介 以 及 J a v a   E E 基 础 补 充 ） 2 . 典 型 的 典 型 的 J a v a   W e b 漏 洞 剖 析 漏 洞 剖 析 （ “ O W A S P T o p 1 0   2 0 1 7 ” 之 内 和 之 外 的 漏 洞 代 码 审 计 ） 3 . J a v a   E E 开 发 框 架 安 全 审 计 开 发 框 架 安 全 审 计 （ S S M 、 S t r u t s 2 、 S p r i n g B o o t ）
4 . 开 源 开 源 J a v a   W e b 应 用 代 码 审 计 实 战 应 用 代 码 审 计 实 战 （ J s p x C M S 代 码 审 计 实 战 ） 5 . “ 交 互 式 应 用 程 序 安 全 测 试 交 互 式 应 用 程 序 安 全 测 试 ” 与 与 “ 运 行 时 应 用 自 保 护 运 行 时 应 用 自 保 护 ” 等 技 术 等 技 术 （ 小 话 I A S T 与 R A S P ） 6 . J a v a 安 全 编 码 规 范 安 全 编 码 规 范 定 价 定 价 4 9 9 元 ， 人 数 超 元 ， 人 数 超 2 0 0 人 后 ， 每 新 增 人 后 ， 每 新 增 1 0 0 人 ， 加 价 人 ， 加 价 9 9 元 元 ~ ~   福 利 ： 福 利 ： 享 受 享 受 4 3 9 元 优 惠 价 （ 限 元 优 惠 价 （ 限 1 0 0 个 名 额 个 名 额 ） ） 再 附 赠 全 书 完 整 全 套 源 码 、 工 具 及 环 境 、 配 套 的 再 附 赠 全 书 完 整 全 套 源 码 、 工 具 及 环 境 、 配 套 的 D o c k e r 镜 像 镜 像    
附 全 书 目 录 ： 附 全 书 目 录 ： 第 一 章 第 一 章   初 识 初 识 J a v a 代 码 审 计 代 码 审 计 1 . 1 代 码 审 计 的 意 义 1 . 2   J a v a 代 码 审 计 的 所 需 基 础 1 . 3 代 码 审 计 的 常 用 思 路 第 二 章 第 二 章   代 码 审 计 环 境 搭 建 代 码 审 计 环 境 搭 建 2 . 1   J D K 的 下 载 与 安 装 2 . 1 . 1   J D K 的 下 载 2 . 1 . 2   J D K 的 安 装 2 . 1 . 3   添 加 J D K 到 系 统 环 境 2 . 2   D o c k e r 容 器 编 排 2 . 2 . 1   D o c k e r 基 本 原 理 及 操 作 2 . 2 . 2   使 用 V u l h u b 快 速 搭 建 漏 洞 验 证 环 境 2 . 3   远 程 调 试 2 . 3 . 1   对 W e b l o g i c 进 行 远 程 调 试 2 . 3 . 2   对 T o m c a t 进 行 远 程 调 试 2 . 3 . 3   V m w a r e 虚 拟 机 搭 建 远 程 调 试 环 境 2 . 4   项 目 构 建 工 具 2 . 4 . 1   M a v e n 基 础 知 识 及 掌 握 2 . 4 . 2   S w a g g e r 特 点 及 使 用 第 三 章 第 三 章   代 码 审 计 辅 助 工 具 代 码 审 计 辅 助 工 具 3 . 1   代 码 编 辑 器 3 . 1 . 1   S u b l i m e 3 . 1 . 2   I D E A 3 . 1 . 3   E c l i p s e 3 . 2   测 试 工 具 3 . 2 . 1   B u r p   S u i t e 3 . 2 . 2   S w i t c h y O m e g a 3 . 2 . 3   M a x   H a c k e r   B a r 3 . 2 . 4   P o s t m a n 3 . 2 . 5   P o s t w o m e n 3 . 2 . 6   T a m p e r D a t a 3 . 2 . 7   Y s o s e r i a l 3 . 2 . 8   m a r s h a l s e c 3 . 2 . 9   M y s q l   监 视 工 具 3 . 2 . 1 0   B e y o n d   C o m p a r e 3 . 3   反 编 译 工 具
3 . 3 . 1   J D - G U I 3 . 3 . 2   F e r n F l o w e r 3 . 3 . 3   C R F 3 . 3 . 4   I n t e l l i J   I D E A 3 . 4   J a v a 代 码 静 态 扫 描 工 具 3 . 4 . 1   F o r t i f y   S C A 3 . 4 . 2   V C G 3 . 4 . 3   F i n d B u g s 与 F i n d S e c B u g s 插 件 3 . 4 . 4   S p o t B u g s 3 . 5   公 开 漏 洞 查 找 平 台 3 . 5 . 1   C V E （ h t t p : / / c v e . m i t r e . o r g / ） 3 . 5 . 2   N V D （ h t t p s : / / n v d . n i s t . g o v / ） 3 . 5 . 3   C N V D （ h t t p s : / / w w w . c n v d . o r g . c n / ） 3 . 5 . 4   C N N V D （ h t t p : / / w w w . c n n v d . o r g . c n / ） 3 . 6   小 结 第 四 章 第 四 章   J a v a   E E 基 础 知 识 补 充 基 础 知 识 补 充 4 . 1   J a v a   E E   分 层 模 型 4 . 1 . 1   J a v a   E E 的 核 心 技 术 4 . 1 . 2   J a v a   E E 分 层 模 型 4 . 2   了 解 M V C 模 式 与 M V C 框 架 4 . 2 . 1   J a v a   M V C   模 式 4 . 2 . 2   J a v a   M V C 框 架 4 . 3   J a v a   W e b 的 核 心 技 术 — — S e r v l e t 4 . 3 . 1   S e r v l e t   的 配 置 4 . 3 . 2   S e r v l e t   的 访 问 流 程 4 . 3 . 3   S e r v l e t   的 接 口 方 法 4 . 3 . 4   S e r v l e t   的 生 命 周 期 4 . 4   J a v a   W e b   过 滤 器 — — f i l t e r 4 . 4 . 1   f i l t e r   的 配 置 4 . 4 . 2   f i l t e r   的 使 用 流 程 及 实 现 方 式 4 . 4 . 3   f i l t e r   的 接 口 方 法 4 . 4 . 4   f i l t e r   的 生 命 周 期 4 . 5   J a v a 反 射 机 制 4 . 5 . 1   什 么 是 反 射 ？ 4 . 5 . 2   反 射 的 用 途 4 . 5 . 3   反 射 的 基 本 运 用 4 . 5 . 4   不 安 全 的 反 射
4 . 6   C l a s s L o a d e r 类 加 载 机 制 4 . 6 . 1   C l a s s L o a d e r 类 4 . 6 . 2   l o a d C l a s s ( ) 方 法 的 流 程 4 . 6 . 3   自 定 义 的 类 加 载 器 4 . 6 . 4   l o a d C l a s s ( ) 方 法 和 C l a s s . f o r N a m e 的 区 别 4 . 6 . 5   U R L C l a s s L o a d e r 4 . 7   J a v a 动 态 代 理 4 . 7 . 1   静 态 代 理 4 . 7 . 2   动 态 代 理 4 . 7 . 3   C G L i b   代 理 4 . 8   J a v a s s i s t 动 态 编 程 4 . 9   可 用 于 J a v a W e b 的 安 全 开 发 框 架 4 . 9 . 1   S p r i n g   S e c u r i t y 4 . 9 . 2   A p a c h e   S h i r o 4 . 9 . 3   O A u t h 2 . 0 4 . 9 . 4   J W T 第 五 章 第 五 章   “ O W A S P   T o p 1 0   2 0 1 7 ” 漏 洞 的 代 码 审 计 漏 洞 的 代 码 审 计 5 . 1 注 入 5 . 1 . 1   漏 洞 简 介 5 . 1 . 2   S Q L 注 入 5 . 1 . 3   命 令 注 入 5 . 1 . 4   代 码 注 入 5 . 1 . 5   表 达 式 注 入 5 . 1 . 6   模 板 注 入 5 . 1 . 7   小 结 5 . 2 失 效 的 身 份 认 证 5 . 2 . 1   漏 洞 简 介 5 . 2 . 2   W e b g o a t 8   J W T   T o k e n 猜 解 实 验 5 . 2 . 3   小 结 5 . 3 敏 感 信 息 泄 露 5 . 3 . 1   漏 洞 简 介 5 . 3 . 2   T u r b o M a i l   5 . 2 . 0 敏 感 信 息 泄 露 漏 洞 5 . 3 . 3   开 发 组 件 敏 感 信 息 泄 露 漏 洞 5 . 3 . 4 小 结 5 . 4   X M L   外 部 实 体 注 入 （ X X E ） 5 . 4 . 1   漏 洞 简 介 5 . 4 . 2   读 取 系 统 文 件
5 . 4 . 3   D o S 攻 击 5 . 4 . 4   B l i n d   X X E 5 . 4 . 5   修 复 案 例 5 . 4 . 6 小 结 5 . 5   失 效 的 访 问 控 制 5 . 5 . 1   漏 洞 简 介 5 . 5 . 2   横 向 越 权 5 . 5 . 3   纵 向 越 权 5 . 5 . 4   小 结 5 . 6   安 全 配 置 错 误 5 . 6 . 1   漏 洞 简 介 5 . 6 . 2   T o m c a t   任 意 文 件 写 入 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） 5 . 6 . 3   T o m c a t   A J P   文 件 包 含 漏 洞 （ C V E - 2 0 2 0 - 1 9 3 8 ） 5 . 6 . 4   S p r i n g   B o o t   远 程 命 令 执 行 5 . 6 . 5   小 结 5 . 7   跨 站 脚 本 （ X S S ） 5 . 7 . 1   漏 洞 简 介 5 . 7 . 2   反 射 型 X S S 5 . 7 . 3   存 储 型 X S S 5 . 7 . 4   D O M 型 X S S 5 . 7 . 5   修 复 建 议 5 . 7 . 6 小 结 5 . 8   不 安 全 的 反 序 列 化 5 . 8 . 1 漏 洞 简 介 5 . 8 . 2   反 序 列 化 基 础 5 . 8 . 3 漏 洞 产 生 的 必 要 条 件 5 . 8 . 4   反 序 列 化 拓 展 5 . 8 . 5   A p a c h e   C o m m o n s   C o l l e c t i o n s 反 序 列 化 漏 洞 5 . 8 . 6   F a s t J S O N 反 序 列 化 漏 洞 5 . 8 . 7 小 结 5 . 9   使 用 含 有 已 知 漏 洞 的 组 件 5 . 9 . 1 漏 洞 简 介 5 . 9 . 2   W e b l o g i c 中 组 件 的 漏 洞 5 . 9 . 3   富 文 本 编 辑 器 漏 洞 5 . 9 . 4 小 结 5 . 1 0   不 足 的 日 志 记 录 和 监 控 5 . 1 0 . 1 漏 洞 简 介
5 . 1 0 . 2   C R L F   日 志 注 入 5 . 1 0 . 3 未 记 录 可 审 计 性 事 件 5 . 1 0 . 4 对 日 志 记 录 和 监 控 的 安 全 建 议 5 . 1 0 . 5 小 结 第 六 章 第 六 章   “ O W A S P   T o p 1 0   2 0 1 7 ” 之 外 常 见 漏 洞 的 代 码 审 计 之 外 常 见 漏 洞 的 代 码 审 计 6 . 1   C S R F 6 . 1 . 1   C S R F 简 介 6 . 1 . 2   实 际 案 例 及 修 复 方 式 6 . 1 . 3   小 结 6 . 2   S S R F 6 . 2 . 1   S S R F 简 介 6 . 2 . 2 实 际 案 例 及 修 复 方 式 6 . 2 . 3 小 结 6 . 3   U R L 跳 转 与 钓 鱼 6 . 3 . 1   U R L   跳 转 漏 洞 简 介 6 . 3 . 2   实 际 案 例 及 修 复 方 式 6 . 3 . 3   小 结 6 . 4   文 件 操 作 6 . 4 . 1   简 介 6 . 4 . 2 漏 洞 发 现 与 修 复 案 例 6 . 4 . 3   小 结 6 . 5   W e b 后 门 6 . 5 . 1   简 介 6 . 5 . 2   J a v a   W e b   后 门 案 例 讲 解 6 . 5 . 3   小 结 6 . 6   逻 辑 漏 洞 6 . 6 . 1   简 介 6 . 6 . 2   漏 洞 发 现 与 修 复 案 例 6 . 6 . 3   小 结 6 . 7   前 端 配 置 不 当 6 . 7 . 1   简 介 6 . 7 . 2   漏 洞 发 现 与 修 复 案 例 6 . 7 . 3   小 结 6 . 8   拒 绝 服 务 攻 击 6 . 8 . 1   简 介 6 . 8 . 2   漏 洞 发 现 与 修 复 案 例 6 . 8 . 3   小 结
6 . 9   点 击 劫 持 漏 洞 6 . 9 . 1   简 介 6 . 9 . 2   漏 洞 发 现 与 修 复 案 例 6 . 9 . 3   小 结 6 . 1 0   H T T P 参 数 污 染 6 . 1 0 . 1   简 介 6 . 1 0 . 2   漏 洞 发 现 与 修 复 案 例 6 . 1 0 . 3   小 结 第 七 章 第 七 章   J a v a   E E 开 发 框 架 安 全 审 计 开 发 框 架 安 全 审 计 7 . 1   开 发 框 架 审 计 技 巧 简 介 7 . 1 . 1   S S M 框 架 审 计 技 巧 7 . 1 . 2   S t r u t s 2 框 架 审 计 技 巧 7 . 1 . 3   S p r i n g B o o t 框 架 审 计 技 巧 7 . 2   开 发 框 架 使 用 不 当 范 例 （ S t r u t s 2   远 程 代 码 执 行 ） 第 八 章 第 八 章   J S P X C M S 代 码 审 计 实 战 代 码 审 计 实 战 8 . 1   J S P X C M S 简 介 8 . 2   安 装 8 . 2 . 1   安 装 环 境 需 求 8 . 2 . 2   安 装 步 骤 8 . 3   目 录 结 构 及 功 能 说 明 8 . 3 . 1   目 录 结 构 8 . 3 . 2   功 能 说 明 8 . 4   第 三 方 组 件 漏 洞 审 计 8 . 5   单 点 漏 洞 审 计 8 . 5 . 1   S Q L   审 计 8 . 5 . 2   X S S   审 计 8 . 5 . 3   S S R F   审 计 8 . 5 . 4   R C E   审 计 8 . 6   本 章 总 结 第 九 章 第 九 章   小 话 小 话 I A S T 与 与 R A S P 9 . 1   I A S T 简 介 9 . 2   R A S P 简 介 9 . 3   单 机 版 O p e n R A S P   A g e n t 实 验 探 究 9 . 3 . 1   实 验 环 境 9 . 3 . 2   实 验 过 程 9 . 4   O p e n R A S P   J a v a   A g e n t 原 理 浅 析 9 . 5   本 章 小 结
附 录 附 录   J a v a 安 全 编 码 规 范 索 引 安 全 编 码 规 范 索 引 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理