随笔分类 - java代码审计
开源项目hutool之zip_slip漏洞
摘要：今天突然看到了去年写的一篇漏洞分析文章，搬到博客上 Hutool是Github上的一个开源项目，是一个java的工具包，对文件、流、加密解密、转码、正则、线程、XML等JDK方法进行封装，组成各种Util工具类，同时还提供一些其他的组件。目前在Github上已经有了2k+的Star。 Github地
阅读全文
java中xxe漏洞修复方法
摘要：java中禁止外部实体引用的设置方法不止一种，这样就导致有些开发者修复的时候采用的错误的方法 之所以写这篇文章是有原因的！最早是有朋友在群里发了如下一个pdf， 而当时已经是2019年1月末了，应该不是2018年7月份那个引起较大轰动的alipay java sdk的了，我突然虎躯一震，该不是。。。
阅读全文
java代码审计中的一些常见漏洞及其特征函数
摘要：文章来源：https://xz.aliyun.com/t/1633 最近在先知上看到之前有篇关于java代码审计的文章总结的蛮好，记录以下特征函数，方便查阅,同时自己也会将在平时代码审计过程中积累的函数补充在这篇文章中。（虽然作者已经很贴心的提供了脚本）。 1.xxe 常见解析xml的类有如下： j
阅读全文
如何通过代码审计挖掘REDos漏洞
摘要：写这篇文章的目的一是由于目前网上关于java代码审计的资料实在是太少了，本人作为一个java代码审计的新手，深知学习java代码审计的难受之处，所以将自己学习过程中挖掘的一些漏洞写成博客发出来希望可以给后人一些帮助，同时也可以记录下自己的成长过程。目的二是由于这次挖掘的漏洞REDOS，个人觉得这个漏
阅读全文
路径遍历：ZIP条目覆盖
摘要：程序在解压zip文件时，如果没有验证zip条目，攻击者可能对条目覆盖，从而造成路径遍历 例如：以下代码示例解压zip文件。 static final int BUFFER = 512; // . .. BufferedOutputStream dest = null; FileInputStream
阅读全文
