Java框架和整代码审计实战

### 第1章Java代码审计常见面试问题(35分钟2节)

1-1Java代码审计课程介绍[14:41]
1-2Java代码审计常见面试问题[20:58]
### 第2章Java基础语法详解(31分钟3节)

2-1Java对象和类[12:45]
2-2Java基本类型及循环结构[09:04]
2-3Java数据量[09:43]
### 第3章Java代码审计工具-Fortify讲解(42分钟5节)

3-1fortify安装[08:27]
3-2fortify全面介绍[08:24]
3-3fortify中代码流转1[08:25]
3-4fortify中代码流转2[08:24]
3-5fortify如何生成报告[08:35]
### 第4章Java常见漏洞讲解(7小时56分钟26节)

4-1SQL注入原理[13:03]
4-2sql注入之JDBC模式下注入方式及修复方式[21:16]
4-3Mybatis框架前置知识[14:25]
4-4Mybatis常见九种数据类型注入的审计及修复方法[09:28]
4-5Mybatis中sql注入审计及防护[20:11]
4-6Mybatis注入中order by注入审计方法及修复方法[21:08]
4-7RCE--runtime-exec命令执行[15:27]
4-8RCE-JScmd及ProcessBuilder命令执行审计[17:24]
4-9RCE--yml及groovy审计方法及RCE命令执行总结[16:44]
4-10RCE--命令执行漏洞审计及修复[10:03]
4-11路径遍历漏洞审计[25:42]
4-12SpEL表达式注入[26:10]
4-13urlConnection造成SSRF漏洞审计及修复[28:10]
4-14openStream造成SSRF漏洞审计及修复方法讲[12:33]
4-15文件上传漏洞分析及审计[20:38]
4-16文件上传漏洞修复-后缀校验-MIME文件类型校验[33:59]
4-17文件上传漏洞修复-文件重命名-图片格式校验[09:23]
4-18XSS漏洞审计方法[15:36]
4-19XSS漏洞修复方法[13:12]
4-20CSRF漏洞审计及修复[13:45]
4-21XXE代码审计及修复[35:51]
4-22url重定向审计及修复讲解[20:47]
4-23java反序列化审计及黑盒演示[19:18]
4-24Java反序列化修复[09:20]
4-25Fastjson反序列化审计及修复[17:01]
4-26Fortify协助审计[15:41]
### 第5章Java常见框架讲解(1小时35分钟7节)

5-1maven详解[10:02]
5-2Java三层架构及MVC模式[14:41]
5-3耦合度讲解[07:42]
5-4spring框架介绍[11:43]
5-5springMVC上框架结构及映射关系[22:56]
5-6springMVC映射及及拦截器等[09:38]
5-7springboot框架中网络安全详解[19:08]
### 第6章OA系统代码审计(1小时30分钟6节)

6-1oasys系统介绍及搭建[08:06]
6-2map框架审计[10:01]
6-3sql注入审计及如何构造注入数据包[32:33]
6-4fastjson反序列化风险分析[04:04]
6-5springboot文件上传审计及验证[20:02]
6-6xss审计中setAtt方法写入审计及验证[16:08]

Java框架和整代码审计实战

客服qq：3577690491 资源互换 高价回收 自助下单 超划算套餐 SVIP会员 预售特惠 小二牛下载器

客服qq：3577690491
资源互换高价回收