代码审计笔记之java多环境变量设置

原创

已于 2023-05-04 09:06:16 修改 · 820 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #笔记 #jvm #web安全

于 2023-05-04 08:55:01 首次发布

在进行Java代码审计时，经常需要切换JDK版本。文章介绍了当安装新JDK后，环境变量未更新导致`java-version`显示旧版本的原因，即环境变量的查找顺序。解决方案包括检查和调整系统及用户变量的顺序，以及正确配置JAVA_HOME和Path。此外，文章提供了快速切换JDK版本的三个步骤：安装JDK，清理自动配置的环境变量，以及设置和调整环境变量。

在做java代码审计时，为了要成功运行目标环境，时长要对于jdk版进行切换，且在装多个jdk时还时长会遇到安装配置后环境变量不生效的情况，下文介绍；
1、为什么安装了新的jdk，有的时候环境变量中的jdk版本确还是原来的版本
2、如何让本地环境可以快速切换jdk版本

安装新jdk后，但是java -version还是老版本的原因

出现安装新jdk后，但是java -version还是老版本的原因，其实就在于环境环境变量本身，因为java -version这条指令，本质是调用系统环境变量，找到jdk程序，然后将-version这条指令告诉jdk，此时jdk会告诉你具体版本。

知道了问题的大致原因，我们应该如何进行排查呢，别急让我们看了解一下java -version 这条指令是如何查找系统环境变量的。
即window环境的变量的生效顺序；
1、系统变量 > 用户变量。
也就是说，环境变量设置相同，先在系统变量里面找，找不到再到用户变量里面去找。
2、上位置变量>下位置变量
``就是说如果环境变量里面设置了几个同类变量，那么在上面的变量会优先生效，而在于其位置下的其他变量则不会生效

明白了window环境的变量的生效顺序，再来看“安装新jdk后，但是java -version还是老版本”的这个问题的排除思路就相对比较清晰了，即在系统变量中查看在自己设置的环境变量之前是否存在其他同类型变量。将其他变量删除或调整顺序即可。