简单的java代码审计

描述

很简单的代码审计

java安全——Fastjson反序列化

java安全——SQL注入

Fastjson 反序列化

首先看一下配置文件，对于Maven项目，我们首先从pom.xml文件开始审计引入的第三方组件是否存在漏洞版本，然后进一步验证该组件是否存在漏洞点，Fastjson 1.2.58版本存在反序列化漏洞。

关注两个函数：JSON.parse()和JSON.parseObject()，全局搜索两个关键字，查看项目是否存在JSON.parse()和JSON.parseObject()，并跟踪该变量