JAVA代码审计（1）

1.代码审计开始篇 首先代码审计要从漏洞原理开始，需要了解基本漏洞的产生原理，比如SQL注入、XSS、XXE、反序列化、溢出等等(推荐《Web安全深度解析》认识基本漏洞就够了),当然还有业务流程方面的一些漏洞，比如业务流程跳跃、认证缺陷等。 2.第一篇先从最近本的漏洞开始，借助审计靶场。 2.1靶场环境搭建 至此准备工作已经完成 注：如果Tomcat启动后正常是一些乱码，如果没有启动起来，前端是无

>>阅读原文<<