没有合适的资源？快使用搜索试试~ 我知道了~

首页攻击JavaWeb应用1-9

攻击JavaWeb应用1-9

JavaWeb

Web安全

攻击

防护

需积分: 13 111 浏览量更新于2023-05-30 评论收藏 23.24MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

218页

JavaWeb安全系列，涉及JavaWeb安全的方方面面，很有参考价值。

资源详情

资源评论

资源推荐

攻击 JavaWeb 应用

[JavaWeb 安全系列]

园长 MM

[2013-07-04]

第 2 页

攻击 JavaWeb 应用[1] -JavaEE 基础

-园长 MM

注：本节仅让大家简单的了解 Java 一些相关知识，简要介绍了下 JavaWeb 结构和 servlet 容器以及怎么样去快速找到敏

感信息，后面的章节也是建立在此基础上。本人从未从事过网络安全行业，技术不精文中肯定有很多的错误或者不足之

处，欢迎指正，THX！

1、JavaEE 基础

JSP: 全名为 java server page，其根本是一个简化的 Servlet 设计。

Servlet：Servlet 是一种服务器端的 Java 应用程序，可以生成动态的 Web 页面。

JavaEE: JavaEE 是 J2EE 新的名称。改名目的是让大家清楚 J2EE 只是 Java 企业应用。

什么叫 Jsp 什么叫 Java 我真的非常让大家搞清楚！拜托别一上来就来一句：“前几天

我搞了一个 jsp 的服务器，可难吭了”。请大家分清楚什么是 jsp 什么是 JavaEE!

Java 平台结构图：

第 3 页

可以看到 Java 平台非常的庞大，而开发者的分化为：

列举这两个图的原因就是让你知道你看到的 JS P 不过是冰山一角，Jsp 技术不过是

Java 初级开发人员必备的技术而已。

我今天要讲的就是 Java 树的最下面的两层了，也是初级工程师需要掌握的东西。

第 4 页

Web 请求与相应简要的流程：

这是一个典型的就是客户端发送一个 HTT P 请求到服务器端，服务器端接收到请求并

处理、响应的一个过程。

如果请求的是 JSP，tomcat 会把我们的 JSP 编译成 Servlet 也就是一个普通的 Java 类。

其实 JSP 是 Servlet 的一种特殊形式，每个 JSP 页面就是一个 Servlet 实例。Servlet 又是一

个普通的 Java 类它编译后就是一个普通的 class 文件。

这是一个普通的 jsp 脚本页面，因为我只用 JSP 来作为展示层仅仅做了简单的后端数据

的页面展示：

第 5 页

上图可以非常清晰的看到通常的 Jsp 在项目中的地位并不如我们大多数人所想的那么

重要，甚至是可有可无！因为我们完全可以用其他的东西来代替 JSP 作为前端展示层。

我们来看一下这个页面编译成 class 后是什么样子：

你会发现你根本就看不懂这个 class 文件，因为这是字节码文件我们根本就没法看。通

过我们的 TOMCAT 编译后他编程了一个 Java 类文件保存在 Tomcat 的 work 目录下。

文件目录：C:\apache-tomcat-7.0.34\work\Catalina\localhost\ 你的项目名

\org\apache\jsp

我们只要打开 index _ jsp.jav a 或者用 jd-gui（Java 反编译工具）打开就行了：

剩余217页未读，继续阅读

大麦内部版抢购脚本8.5.0.docx

湖南工伤HmacSHA1、Base64签名加密 Java动态库

需要用到ikvm，如果不知道怎么用可以去看看我的一篇文章

C语言经典编程24例【必看】.pdf

com.belly.stickersort.apk

基于Java的C语言试题生成与考试系统设计与实现.doc

语言试题生成与考试系统摘要当前，网络教学方兴未艾。网上考试已在其中扮演了重要的角色，传统试卷考试方式有待提高。网络教学已从其规范性、科学性及考试工作组织、管理的统一性，影响到教学质量的好坏。基于此，本系统开发实现了基于B/S模式的c试题生成与考试系统，其中数据库采用MYSQL，开发平台是jsp，开发工具是eclipse+myeclipse，服务器采用tomcat。本系统实现了三个功能模块即

基础Linux指令，centos6适用

VB+ACCESS教学管理系统(论文+系统).zip

VB+ACCESS教学管理系统(论文+系统)

JAVA全流程供应链系统源码（前后端分离）带文档

集成零售管理, 电子商务, 供应链管理, 财务管理, 车队管理, 仓库管理, 人员管理, 产品管理, 订单管理, 会员管理, 连锁店管理, 加盟管理, 前端React/Ant Design, 后端Java Spring+自有开源框架，全面支持MySQL, PostgreSQL, 全面支持国产数据库南大通用GBase 8s,通过REST接口调用，前后端完全分离。兼容性，以下环境测试通过硬

Ledford - SEO Search Engine Optimization Bible (Wiley, 2008)-407

毕业设计-基于ssm+jsp+mysql的考研指导平.zip

22-华为内训教材-成功的项目管理-123页.pdf

22-华为内训教材-成功的项目管理-123页

服务器系统备份与灾难恢复方案.pdf

服务器系统备份与灾难恢复方案一、为什么要做服务器备份随着企业信息化程度的提高，企业对 IT 系统的依赖性越来越大，企业的关键数据、甚至核心商业机密资料，都会保存在计算机系统里。一旦计算机出现某种故障，这些宝贵信息有可能损失殆尽，且无法挽回，造成企业的重大损失，因此 IT 系统的信息安全问题已经越来越引起重视。企业在信息化数据安全的建设也取得了明显的成效，然而，有道是：道高一尺，魔高一丈！

同城黑卡小程序 ypuk_tchk 8.2.0 安装更新一体包.rar

yoloV5-train-best

综合实训.pkt

基于python的Django框架学生信息管理系统.zip

基于Django的python框架写的Python系统，框架：Django 开发语言：Python 适宜人群：可以作为计算机专业的课程设计或者是毕业设计

zifangsky

粉丝: 9
资源: 29

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

攻击JavaWeb应用1-9

评论0

会员权益专享

最新资源

攻击JavaWeb应用1-9

评论0

大麦内部版抢购脚本8.5.0.docx

湖南工伤HmacSHA1、Base64签名加密 Java动态库

C语言经典编程24例【必看】.pdf

YS-BRK05手机继电器开关使用手册

校园网服务器登记表【模板】.docx

毕业设计-基于ssm+jsp+mysql的医院院内物资管理系.zip

里巴巴集团技术团队的集体经验总结

com.belly.stickersort.apk

基于Java的C语言试题生成与考试系统设计与实现.doc

基础Linux指令，centos6适用

VB+ACCESS教学管理系统(论文+系统).zip

JAVA全流程供应链系统源码（前后端分离）带文档

Ledford - SEO Search Engine Optimization Bible (Wiley, 2008)-407

毕业设计-基于ssm+jsp+mysql的考研指导平.zip

22-华为内训教材-成功的项目管理-123页.pdf

服务器系统备份与灾难恢复方案.pdf

同城黑卡小程序 ypuk_tchk 8.2.0 安装更新一体包.rar

yoloV5-train-best

综合实训.pkt

基于python的Django框架学生信息管理系统.zip

会员权益专享

最新资源