介绍Java RASP是基于Java Agent技术实现的,而Java Agent代码无法独立启动,必须依赖于一个Java运行时程序才能运行。 如何调试一个Java Agent可以参考之前的...
Java 源代码审计-工具篇
IDEEclipse使用Eclipse的Import功能将程序代码导入workspace,打开任一java源文件,选择Source Analyse菜单下的条目进行关键方法搜索,搜索结果在窗口下面显示,...
一款自动生成单元测试的 IDEA 插件
点击下方“IT牧场”,选择“设为星标”今天来介绍一款工具Squaretest,它是一款自动生成单元测试的插件,为什么会用到它?主要因为最近公司上了代码质量管控的指标,会考评各个项目的单元测试覆盖率,...
【Java基础】 - IDEA编译、调试ysoserial
mvn命令打包IDEA图形化打包maven项目IDEA调试yso项目参考链接mvn命令打包项目地址:https://github.com/frohoff/ysoserialgit clone http...
红队第1篇:weblogic9.x在JDK1.5下T3反序列化漏洞利用方法
Part1前言年前在一次攻防比赛过程中,遇到了一个9.x版本的weblogic中间件,是非常老版本的Weblogic了,现有的各种漏洞利用工具都没能拿下权限,考虑到之前也曾经遇到过好几次了,于是研究了...
javaweb代码审计记录(三)
欢迎转发,请勿抄袭一、前言 项目代码源自炼石计划的代码审计系统三二、使用到的工具 &...
Intellij IDEA 高级用法:集成 JIRA、SSH、FTP、UML 类图、Database 管理等插件
点击下方“IT牧场”,选择“设为星标”一、与JIRA集成jira是一个广泛使用的项目与事务跟踪工具,被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。idea...
javaweb代码审计记录(二)
欢迎转发,请勿抄袭一、前言 项目代码源自炼石计划的代码审计系统二二、使用到的工具 &...
javaweb代码审计记录(一)
欢迎转发,请勿抄袭一、前言 项目代码源自炼石计划的代码审计系统一。二、使用到的工具 ...
Jetbrains产品免费食用方法-_-
0x00 前言jetbrains的产品大家都不是很陌生,我自己就用过IDEA、PyCharm、PhpStorm、GoLand这几款,专业版首次使用会有30天试用,本着有破解的就不用社区的,有最新版就不...
看一名Java开发人员以红队思维五分钟审计一套代码
前言代码审计往往需要开发的功底,既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时,往往意味着渗透者比开发更懂业务逻辑,才能找出开发者代码中存在的问题。概述Java一直是渗透测试中的一块硬骨头...
Java系列 | 远程热部署在美团的落地实践
总第495篇2022年 第012篇Sonic是美团内部一款用于热部署的IDEA插件。本文主要讲述Sonic的实现细节以及底层原理,从IDEA插件到自动化部署,再到沉浸式开发产品闭环,全方位讲述了Son...
10