[Java代码审计]——远程调试初探

最新推荐文章于 2025-03-25 09:37:05 发布
最新推荐文章于 2025-03-25 09:37:05 发布
阅读量550 收藏 1
点赞数 2
分类专栏： 方法 Java 文章标签： java docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_51078229/article/details/120303169
版权
本文介绍了如何进行Java远程调试，包括Jar包的调试，通过配置远程JVM调试和设置断点。接着讲解了Weblogic在Docker环境中的远程调试，涉及修改配置文件和源代码提取。最后，详细阐述了Tomcat的远程调试步骤，重点在于开启调试端口和避免部署错误。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Jar包的调试

这里以冰蝎做示例
把冰蝎的jar包和他必须的db数据库文件放到项目的lib目录下
把jar包添加到库
在这里插入图片描述
如下配置调试配置
新建远程JVM调试
JVM的命令行参数，根据JDK的版本去选择
在这里插入图片描述
然后比如在这打一个断点
在这里插入图片描述
然后在jar包目录下执行如下命令，后面的参数是刚刚配置调试的那个配置
注意这里，suspend要改成y，不然会卡不住断点，这个参数的意思是：是否等待调试器的接入
在这里插入图片描述
回到idea，debug就可以卡住断点了
在这里插入图片描述

Weblogic的远程调试

这里我们是以dacke

最低0.47元/天 解锁文章
【Java代码审计】代码审计的方法及常用工具
大河之犬的博客
05-10 2125
Eclipse 是 Java 开发者非常喜欢的工具之一，它具有强大的编辑、调试功能，允许开发人员安装不同的插件，从而拓展不同的功能。Burp Suite 是渗透测试工作者必备的一款工具，同时对于代码审计者和安全研究人员来说，这也是一款比较重要的测试工具，其跨平台、便捷、强大的功能以及丰富的插件，深受信息安全从业者的喜爱。Ysoserial 是一款开源的 Java 反序列化测试工具，内部集成有多种利用链，可以快速生成用于攻击的代码，也可以将新公开的反序列化漏洞利用方式自行加入 Ysoserial 中。
[网络安全自学篇] 八十四.《Windows黑客编程技术详解》之VS环境配置、基础知识及DLL延迟加载详解（1）
热门推荐
杨秀璋的专栏
06-19 1万+
从这篇文章开始，作者将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第一篇文章主要包括两部分内容，开发环境（VS、编译设置）、基础技术、运行单一实例（互斥对象示例）、DLL延迟加载（skin++换皮肤示例）、资源释放（MFC示例）。希望对您有所帮助~
jar调试[Java代码审计]
Munch_D_Rudy的博客
01-12 875
在IDEA内新建项目，在项目中新建一个lib目录将jar包放到此处，右键lib文件点击Add as Library添加依赖。 添加运行时的启动参数 这里为jar包的启动参数，随后点击Apply 在jar的main处设置断点，随后在lib目录下打开cmd，输入“Java -jar -agentlib:jdwp=transport=dt_socket,server=y,suspend=y,address=5005”其中的suspend表示是否赞同顶戴调试器的连接，y为暂停，n为不暂停。建议选择暂停。
「Java代码审计」CVE-2017-10271&CVE-2017-12615远程调试「IDEA」
橙留香Park的博客
02-08 804
转移发布平台通知：将不再在优快云博客发布新文章，敬请移步知识星球... ...
docker远程debug
最新发布
xixingzhe2的博客
03-25 498
在 Docker 容器中启动 Java 程序时，需要添加 JVM 调试参数，jdk8以上版本：指定调试传输方式为套接字（Socket）。server=y：表示当前 Java 应用程序作为调试服务器，允许远程调试客户端连接。suspend=n：表示 Java 应用程序不会在启动时暂停等待调试器连接，而是直接启动运行。如果设置为suspend=y，则程序会在启动时暂停，直到调试器连接后才会继续运行。：指定调试端口为5005表示允许任何 IP 地址连接到该端口（如果仅允许本地，用。
PHP代码审计——代码调试
W小哥
08-07 341
echo 最简单的输出数据调试方法，一般用来输出变量值或者不确定执行到哪个分支 看不懂的代码，不知道会输出什么内容的，可以自己调试一下看看输出什么 print_r、 var_dump、 debug_zval_dump 这个主要是输出变量的数据值，特别是数组和对象数据，一般我们在查看接口的返回值或者不确定的变量，都可以使用这两个API，debug_zval_dump输出结果和var_dump类似，唯一增加的一个值是refcount，记录一个变量被引用了多少次 debug_print_backtrace
编程技巧 --- VS远程调试
dotNET跨平台
08-13 1358
引言最近在做的项目上做了一些性能优化的工作，用到了 Visual Studio 远程调试，所以本篇文章整理一下远程调试技巧。「首先，了解一下 Visual Studio远程调试是什么？」Visual Studio 的远程调试功能允许在本地调试远程计算机上运行的应用程序。用远程调试，可以在本地计算机上设置断点、查看变量和监视程序执行，能更轻松地诊断和解决问题。「其次 ，远程调试能够做什么？」这对于调...
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
aming小老弟
10-10 1980
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
【Network Security！】Web安全学习及异或解密示例
李响
02-22 1110
文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞三.音乐异或解密示例 一.工具&术语 1.网安术语 常见安全网站及论坛： 看雪（https://bbs.pediy.com/） 安全客（https://www.anquanke.com） freebuf（https://www.freebuf.com/） 安全牛（http...
javaweb 图书管理系统完整代码_Java Web安全代码审计（一）
weixin_39765697的博客
11-14 514
点击上方“凌天实验室”可订阅哦！信息安全的75%发生在web应用而非网络层。本篇内容涉及Java Web安全-代码审计，非战斗人员速速离开。1JavaWeb 安全基础1. 何为代码审计?通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存在的安全问题，由于Java本身是编译型语言，所以即便只有class文件的情况下我们依然可以对Java代码进行审计。对于未编译的...
#资源分享达人# 代码审计[java安全编程].doc.zip
08-03
#资源分享达人# 代码审计java
Java Web 工程源代码安全审计实战的第 2部分.pdf
08-16
本文是JavaWeb工程源代码安全审计实战，基于WebGoat工程，讲解四种高危漏洞：文件路径操纵、系统日志欺骗、线程安全和资源未释放问题。
codereview:vscode的代码审查工具
04-28
codereview自述文件 这是扩展名“ codereview”的自述文件。 写下简短描述后，我们建议包括以下各节。 特征 描述扩展程序的特定功能，包括扩展程序的屏幕截图。 图像路径是相对于此README文件的。 例如，如果扩展项目工作区下有一个图像子文件夹： ！[功能X]（images / feature-x.png） 提示：许多流行的扩展程序都使用动画。 这是炫耀您的扩展程序的绝佳方法！ 我们建议您使用简短，重点突出的动画，以便于后续操作。 要求 如果您有任何要求或依赖性，请添加一个部分来描述这些要求或依赖性以及如何安装和配置它们。 扩展设置 如果您的扩展程序通过contributes.configuration扩展点添加了任何VS Code设置，则包括在内。 例如： 此扩展程序提供以下设置： myExtension.enable ：启用/禁用此扩展 myExtensio
java代码审计博客_某开源博客系统最新版源码审计记录TIPS
weixin_39915700的博客
02-27 251
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：davichi8282，本文属于FreeBuf原创奖励计划，未经许可禁止转载0×00 概述近期审计一个JAVA开源博客系统mblog2.5最新版，整体系统还是很安全的，漏洞较少，传统的问题像XSS系统使用全局过滤的方式进行实体化处理，上传问题使用白名单校验，越权方面限...
某JAVA系统——代码审计（一）
xlsj雪松的博客
03-02 4543
1 SQL注入 通过在用户可控的前端参数中注入SQL语句，破坏后端的SQL语句结构，达到获取数据库数据和修改数据库配置等恶意的攻击行为。 分析框架使用了mybatis，然后分析XML文件发现几处SQL注入，这里介绍一处的分析过程 漏洞存在与content/list API 的query()地方 跳转到query()的实现类里，是个接口，然后找对应对的impl实现类 实现类里找query后，发现调用了DAO层（数据库）方法 然后根据content/list API找对应..
JAVA代码审计基础入门
xlsj雪松的博客
03-15 1368
1 JavaWeb基础 1.1 JSP是什么 JSP全称Java Server Pages，是一种动态网页开发技术。它使用JSP标签在HTML网页中插入Java代码。标签通常以<%开头以%>结束。 JSP是一种Java servlet，主要用于实现Java web应用程序的用户界面部分。网页开发者们通过结合HTML代码、XHTML代码、XML元素以及嵌入JSP操作和命令来编写JSP。 JSP会被编译成一个java类文件，如index.jsp在Tomcat中Jasper编译后会生成in..
JAVA代码审计初探
crystal_shrimps的博客
08-31 550
写在前面 最近要做代码审计，事先预习了一下，整理了代码审计需要的基础知识和一些可简单审计的漏洞。 参考:JAVA安全编码与代码审计 JAVA常用架构 maven 根目录下有pom.xml MVC 大部分web项目都基于MVC开发，model(模型)+view(视图)+controller(控制器) dao层，service层，controller层(web)，view层 controller 负...
Vulhub开源漏洞靶场用Java远程访问
我有故人折剑去，斩尽春风不曾归
04-19 680
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值