Java代码审计的基础知识有哪些

这篇文章将为大家详细讲解有关Java代码审计的基础知识有哪些，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

JSP生命周期

关键词：Web服务器，JSP容器，JVM（Java虚拟机），servlet

详细过程：

• 客户端向Web服务器发起

• JSP网页请求Web服务器将请求发送给JSP容器（中间件）

• JSP容器中的 JSP引擎 将 HTTP 请求转化为Servlet

• JSP引擎再将Servlet编译为 可执行的class类，并将原始请求交给Servlet引擎

• Web服务器的某组件将会调用servlet引擎，然后载入并执行servlet类。在执行的过程中，servlet产生HTML格式的输出将其内嵌与HTTP 的response上交给Web服务器

• Web服务器以静态的HTML网页的形式将HTTP的response返回给浏览器

War包结构

在web.xml中 会有此项目的框架信息，三方软件信息，比如Spring，Filter过滤器等等

JAVA 内置对象

Java 内置对象不用new，就可以直接获取对象进行使用。比如 out.print()

request，response，pageContext，session，application，out，config，page，exception

pageContex 方便在 JSP 中直接写 Java代码

application 两个页面交互时共享对象

JAVA 中的危险函数

getParameter()		#获取参数
getcookies()		#直接获取会话
getQueryString()	#获取SQL语句
getHeaders()		#获取HTTP请求头
Runtime.exec()		#执行系统命令
logger.info()		#日志输出，可造成信息泄露的风险

危险关键字：password，upload，download

名词概念

servlet：Java Servlet是运行在Web服务器或应用服务器上的程序，Servlet是一种运行在web服务器上的组件，负责连接客户端请求和服务器数据库（或应用层）

Tomcat 是Web应用服务器，是一个Servlet/JSP容器。

• Tomcat作为Servlet容器，负责处理客户端的请求（执行java程序），并把请求交给Servlet，并将Servlet的响应传给客户。

• Tomcat作为JSP容器，…

Servlet 和 JSP的区别

Servlet是在服务器端执行的Java程序，由Servlet容器（其实就是服务器） 负责执行Java程序。而JSP(Java Server Page)则是一个页面， 由JSP容器负责执行。

• Servlet以Java程序为主， 输出HTML代码时需要使用out.println函数，也就是说Java中内嵌HTML； 而JSP则以HTML页面为主，可以直接插入Java代码， 即HTML中内嵌Java

• Jsp 就是在HTML中写Java代码，servlet 就是在java代码中写HTML

Tomcat 是容器，是中间件，是web应用服务器。

Servlet 是组件

JSP 是动态网页技术

WAR包：一个 Java项目都是以War包的形式发布到中间件。能拿到WAR包在反编译就能进行代码审计

关于“Java代码审计的基础知识有哪些”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。