随笔分类 -  java代码审计

摘要:目录 前言 什么是中间键 了解jsp的本质 理解servlet运行机制 servlet的生命周期 Tomcat总体架构 查看Context 的源码 servlet内存马实现 参考 前言 php和jsp一句话马我想大家都知道,早先就听小伙伴说过一句话木马已经过时了,现在是内存马的天下了 ,内存马无落地 阅读全文
posted @ 2023-09-30 17:01 糖果闪闪发光 阅读(145) 评论(0) 推荐(0)
摘要:前言 cc链的研究可以说是非常适合java代码审计的入门篇了,十分考验java代码功力,其实也是基础功,跨过了这个门槛,在看看其他业务代码就会比较轻松了。不要说代码难,看不懂,作者也是刚入门java没几个月的小白,只要基本功扎实,慢慢看 慢慢调式。你也会慢慢明白其中的运行逻辑。 环境准备 Java 阅读全文
posted @ 2023-09-07 21:10 糖果闪闪发光 阅读(75) 评论(0) 推荐(0)