珠海科技学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Java代码审计实战/王月兵...[等]著

出版发行项:

北京:人民邮电出版社,2025

ISBN及定价:

978-7-115-65869-2/CNY119.80

载体形态项:

434页:图;24cm

个人责任者:

王月兵 著

个人责任者:

柳遵梁 著

个人责任者:

覃锦端 著

个人责任者:

刘聪 著

学科主题:

JAVA语言-程序设计

中图法分类号:

TP312.8JA

一般附注:

异步图书

题名责任附注:

题名页题其余责任者: 柳遵梁, 覃锦端, 刘聪

责任者附注:

王月兵, 杭州美创科技股份有限公司59号安全实验室负责人, 高级工程师。长期致力于网络安全和数据安全领域的研究, 在安全漏洞挖掘和网络攻防方面积累了深厚的经验, 多次受邀担任公开课讲师及各类安全会议的演讲嘉宾。

提要文摘附注:

本书共分4篇, 从基础到实战, 系统地介绍Java代码审计的各个方面。基础篇 (第1章) 主要介绍JavaWeb环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法。入门篇 (第2章-第3章) 首先介绍Java代码审计中发现的常见漏洞, 然后通过实战演练, 以开源Java漏洞靶场Java-sec-code为蓝本, 运用代码审计工具CodeQL进行审计。高级篇 (第4章-第6章) 分别针对JavaWeb开发中常见的SSM、SSH及SpringBoot+MyBatis等框架进行详细介绍, 并选取其中典型的框架漏洞进行深入剖析和调试分析。实战篇 (第7章) 通过真实JavaWeb应用程序的审计案例, 详细展示如何在实践中运用CodeQL等审计工具快速发现并解决安全漏洞。

豆瓣简介：