java代码审计之整体思路

首先入口：

单入口：一般采用MVC的设计模式，所有文件通过一个文件入口来访问

多入口：各类功能可以直接访问使用，访问就可以到达

看使用的框架。

一般的javaweb项目 都有web.xml 因为这个配置文件是servlet容器启动时所需要根据其内容进行加载的。

其他快速的方法，比如：路由函数（根据注解或者XMl配置去查找下一步请求谁，调用谁）、危险函数（通过审计工具定位危险函数）、过滤函数（查看是否有漏的）。

过程：

往上回溯，确认变量可控。

利用：

构造poc，漏洞利用

修复：

可查找网上修复方法，最好是最新的。

 

未完待续，暂且理解到这。