【网络安全 | Java代码审计】java-sec-code

最新推荐文章于 2024-12-15 17:38:59 发布
最新推荐文章于 2024-12-15 17:38:59 发布
阅读量2.4k 收藏 3
点赞数 2
分类专栏： 网络安全新手快速入门(附漏洞挖掘案例) 文章标签： web安全 java 代码审计
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/143610252
版权

未经许可，不得转载。

文章目录

项目地址

项目地址：https://github.com/JoyChou93/java-sec-code

项目说明：Java 漏洞靶场，可黑盒测试及审计代码。

README：https://github.com/JoyChou93/java-sec-code/blob/master/README_zh.md

数据库配置

靶场默认环境为Linux。如果在Windows上搭建并验证漏洞，则需要对部分代码进行调整。

在运行项目之前，需确保MySQL服务已启动。本文使用PHP Study来启动该服务。

由于PHP Study不允许创建用户名为root的数据库账户，可手动创建数据库并在项目的application.properties文件中进行相应配置。

新建数据库的配置如下图所示：

  • 数据库名：java_sec_code

  • 用户：woshishujukumima

  • 密码：woshishujukumima

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | Java代码审计】Code-Breaking Puzzles-javacon
等风来
08-28 1816
可以看到，只有在username匹配成功的情况下，才能调用session.setAttribute("username")，因此无法将username构造为payload，即无法实现SpEL注入。
【网络安全 | Java代码审计】Actuators导致RCE
等风来
11-20 2437
Jolokia 是一种基于 JMX（Java Management Extensions）的代理工具，它为 JMX 提供了 RESTful 的接口，便于管理和监控。但当 Jolokia 与 Spring Boot Actuators 配合使用时，如果存在不安全的配置，攻击者可通过漏洞实现远程代码执行。
[Java-sec-code]Java velocity SSTI
Y4tacker的博客
07-25 1136
文章目录Java velocity Java velocity 可以看一看这一篇文章 java velocity模板用法（替换、循环、if判断）
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2613
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
Java-Sec-Code-SQLi
weixin_44770698的博客
12-03 803
Java-Sec-Code代码审计学习
java-sec-code学习
公众号shadow sock7
03-04 4744
配合静态代码审计工具，学习一下。 git clone https://github.com/JoyChou93/java-sec-code cd java-sec-code # 生成jar包 mvn clean package 修改配置文件src/main/resources/application.properties:： 将数据库名，账号密码修改为mysql中有的。 参考：mysql最常用最......
Java-Sec-Code学习1
A1andNS's Blog
09-27 582
这是一个典型的命令注入payload，通过;符号即可实现命令分隔，实现多命令执行。那么该漏洞背后的对应的代码实现是什么呢？代码非常简短，首先是Spring Boot的路由映射绑定到/codeinject路由。然后，通过接受一个String类型的filepath参数，并未经任何处理和过滤直接拼接进入到cmdList数组中了。这里的cmdList中主要是使用sh -c来实现命令调用，通过;分隔命令即可执行命令，也可以通过符号来实现其他命令执行。
java 代码审计学习靶场.zip
01-14
在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署...
代码审计-Java项目审计-SQL注入漏洞
xiaoheizi的博客
08-16 399
eval assert preg_replace call_user_func call_user_func_array等。extract() parse_str() import_request_variables() $$ 等。$_FILES，type="file"，上传，move_uploaded_file()等。$_GET,$_POST,$_REQUEST,$_FILES,$_SERVER等。审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。
java-sec-code 目录穿越和模板注入漏洞
weixin_44687621的博客
08-18 1100
目录穿越漏洞 虽然漏洞的payload非常简单，但是java的编程方法还是值得一看的。 漏洞分析 进入controller下的PathTraversal类下，可以看到如下代码。 @GetMapping("/path_traversal/vul") public String getImage(String filepath) throws IOException { return getImgBase64(filepath); } 这是漏洞的产生点，传入的参数fil
java-sec-code：基于springboot和spring security的Java Web常见漏洞和安全代码
02-03
Java秒代码 Java sec代码是用于学习Java漏洞代码的非常强大且友好的项目。 介绍 该项目也可以称为Java漏洞代码。 除非没有漏洞，否则默认情况下，每个漏洞类型代码都有一个安全漏洞。 相关的修订代码在注释或代码中。 具体来说，您可以查看每个漏洞代码和注释。 登录用户名和密码： admin/admin123 joychou/joychou123 漏洞代码 按字母排序。 漏洞描述 怎么跑 该应用程序将使用mybatis自动注入。 请提前运行mysql服务器，并配置docker服务器以外的mysql服务器数据库的名称和用户名/密码。 spring.datasource.url=jd
Java-Sec-Code-反序列化
weixin_44770698的博客
12-15 609
Java-Sec-Code-反序列化漏洞
java-sec-code环境搭建和简单命令执行分析
weixin_44687621的博客
08-13 2120
简介 Java Security Code 该项目也可以叫做Java Vulnerability Code(Java漏洞代码)。 每个漏洞类型代码默认存在安全漏洞（除非本身不存在漏洞），相关修复代码在注释里。具体可查看每个漏洞代码和注释。 该项目由当前最流行的框架springboot编写 环境搭建 这里为了方便调试，使用windows上的idea来搭建java security code 首先使用idea的git功能，clone源码到本地 网址：https://github.com/dr0op/java-
Java-sec-code java语言靶场环境搭建
DamnVanish的博客
12-18 3730
java sec code 渗透测试靶场网站搭建
Java-sec-code学习2
A1andNS's Blog
10-13 1124
这是一个典型的上传页面，我们尝试上传一个文件试试看。直接上传一个jsp文件，发现可以直接上传，非常顺利。这意味这后端和前端都没有对文件类型进行任何限制。此外也提供了保存位置的回显，那么我们可以去尝试访问一下。访问不了，看来很有可能是存文件在linux 的临时目录/tmp里了而不是web目录下。只要文件不空，就直接保存文件到/tmp/+文件名的目录下。这里没有对文件类型进行任何的处理、过滤和限制，就直接调用了Files.write()方法去保存文件。
代码审计入门之java-sec-code
MSB_WLAQ的博客
10-13 2767
1.介绍 对于学习JAVA代码审计的同学来说，java-sec-code是一个不可多得的学习靶场，根据作者的介绍每个漏洞类型代码默认存在安全漏洞（除非本身不存在漏洞），相关修复代码在注释里，具体可查看每个漏洞代码和注释。 2.安装 项目地址https://github.com/JoyChou93/java-sec-code/ java-sec-code是由java开发，使用的框架为springboot，下载到本地后直接使用IDEA导入项目。 选择maven工程选项。 导入项目..
Java-Sec-Code靶场
Aiwin的博客
08-15 2744
Java-Sec-Code靶场
代码审计入门之java-sec-code（二）
MSB_WLAQ的博客
10-15 1773
1.SQL注入漏洞 SQL注入漏洞常年作为WEB应用中的普遍存在的高危漏洞，它的危害不用过多叙述，让我们查看SQLI.java内的源代码，源码内分别为我们演示了基于jdbc（Java Data Base Connectivity,java语言提供的访问关系型数据库的接口）的漏洞代码及安全代码和基于MyBatis（ 一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射）的漏洞代码及安全代码。 1.1jdbc_sqli_vul方法（漏洞方法） jdbc_sqli_vul方法是基于jdbc实现.
mysql> SELECT DATABASE(); +------------+ | DATABASE() | +------------+ | NULL | +------------+ 1 row in set (0.00 sec)
最新发布
03-19
<think>好的，我现在要解决用户的问题：“为什么在MySQL中执行SELECT DATABASE()时返回NULL？以及如何解决这个问题。”首先，我需要理解SELECT DATABASE()的作用。这个函数是用来返回当前连接的默认数据库名称，如果没有选择任何数据库，就会返回NULL。所以可能的原因之一是用户没有选择数据库。 接下来，我需要考虑用户可能的操作步骤。用户可能在连接MySQL后没有使用USE语句指定数据库，或者连接时没有指定默认数据库。这时候执行SELECT DATABASE()就会得到NULL。另外，权限问题也可能导致这个问题，例如用户没有权限访问当前数据库，或者数据库被删除，但连接仍然保持，这时候可能返回NULL。 解决方法方面，首先应该检查当前是否选择了数据库。可以通过USE命令切换数据库，或者在连接时使用-D参数指定。另外，检查权限设置，确保用户有权限访问目标数据库。如果数据库被删除，需要重新选择存在的数据库。还可以在代码中显式处理NULL情况，避免程序出错。 还需要参考用户提供的引用内容，特别是引用[1]中提到NULL的比较问题，比如NULL不等于NULL，这可能和权限检查或数据库存在性有关联。引用[4]提到不建议使用NULL作为列默认值，虽然这里的问题不同，但理解NULL在MySQL中的处理方式有帮助。 总结可能的原因和解决方案后，需要以清晰的结构呈现给用户，分点说明原因和对应的解决方法，并引用相关的参考资料。最后，按照要求生成相关问题，帮助用户进一步学习。</think>### 为什么`SELECT DATABASE()`返回NULL？ #### 原因分析 1. **未选择当前数据库** - 当连接到MySQL服务器时，若未通过`USE database_name`或连接参数指定默认数据库，`SELECT DATABASE()`会返回`NULL`[^1][^4]。例如，直接使用`mysql -u root -p`登录而未指定数据库时会出现此情况。 2. **权限不足** - 用户可能没有权限访问当前默认数据库。若数据库被删除或用户权限被修改，即使连接保持，`SELECT DATABASE()`也会返回`NULL`[^2]。 3. **编程接口未显式选择数据库** - 在应用程序中（如Python、Java），若连接字符串未指定数据库且未执行`USE`语句，也会导致此问题。 --- #### 解决方法 1. **显式选择数据库** - 使用`USE`命令切换数据库： ```sql USE your_database_name; SELECT DATABASE(); -- 此时应返回数据库名 ``` - 或在连接时指定数据库： ```bash mysql -u username -p -D your_database_name ``` 2. **检查权限及数据库存在性** - 验证用户权限： ```sql SHOW GRANTS FOR 'your_user'@'localhost'; ``` - 确认数据库是否存在： ```sql SHOW DATABASES LIKE 'your_database_name'; ``` 3. **代码中处理NULL情况** 在应用程序中，若可能返回`NULL`，建议添加逻辑判断： ```python cursor.execute("SELECT DATABASE()") current_db = cursor.fetchone()[0] if not current_db: cursor.execute("USE default_database") ``` --- #### 示例场景 **连接时未指定数据库** ```bash $ mysql -u root -p # 未使用-D参数 Enter password: mysql> SELECT DATABASE(); +------------+ | DATABASE() | +------------+ | NULL | +------------+ ``` **解决后** ```bash $ mysql -u root -p -D sakila # 指定默认数据库 mysql> SELECT DATABASE(); +------------+ | DATABASE() | +------------+ | sakila | +------------+ ``` --- ### 相关问题 1. 如何查看MySQL当前连接的默认字符集？ 2. 为什么`SHOW TABLES`返回空结果？ 3. 如何在MySQL中动态切换数据库？ : `NULL`值的比较在MySQL中遵循特殊规则，例如`NULL <> NULL`返回`NULL`而非`TRUE`。 [^2]: 权限问题可能导致数据库不可见或无法访问。 [^4]: 尽管本文不涉及列默认值，但`NULL`的处理机制在MySQL中具有一致性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值