Java常見漏洞及防禦

https://tttang.com/archive/1243/ 0x01 任意文件下載（路徑穿越）java 0x02 任意文件上傳web 當JAVA中間件收到訪問web應用目錄中的jsp文件請求時，會將對應的jsp文件編譯爲class文件並執行jsp 0x00-0xff截斷 可以使用如下代碼進行文件上傳00截斷測試：svg import java.io.File; public class M

>>阅读原文<<