weixin_41872749的博客

原创 JAVAWEB代码审计技巧方法

JAVA代码审计技巧方法 在JAVA WEB代码审计中，首先要做的就是确定项目的依赖库组织形式，其次就是确定项目所使用的框架。 1.依赖库组织形式确定。组织形式一般有两类，maven与lib文件夹的依赖形式。maven组织形式必然存在pom.xml配置文件，该配置文件中标识了项目中所使用到的各类框架以及工具集，名称与版本。lib组织形式一般在src\main\webapp\WEB-INF\lib下存在大量jar包，其命名方式未库名+版本号形式。 **2.**项目所使用的框架确定。 如果是maven组织形式，