机读格式显示(MARC)

• 000 01677nam0 2200325 450

• 001 0000510496

• 005 20251118095800.0

• 010 __ |a 978-7-115-65869-2 |d CNY119.80

• 099 __ |a CAL 012025137961

• 100 __ |a 20250528d2025 em y0chiy50 ea

• 101 0_ |a chi

• 102 __ |a CN |b 110000

• 105 __ |a a z 000yy

• 106 __ |a r

• 200 1_ |a Java代码审计实战 |A Java dai ma shen ji shi zhan |f 王月兵...[等]著

• 210 __ |a 北京 |c 人民邮电出版社 |d 2025

• 215 __ |a 434页 |c 图 |d 24cm

• 300 __ |a 异步图书

• 304 __ |a 题名页题其余责任者: 柳遵梁, 覃锦端, 刘聪

• 314 __ |a 王月兵, 杭州美创科技股份有限公司59号安全实验室负责人, 高级工程师。长期致力于网络安全和数据安全领域的研究, 在安全漏洞挖掘和网络攻防方面积累了深厚的经验, 多次受邀担任公开课讲师及各类安全会议的演讲嘉宾。

• 330 __ |a 本书共分4篇, 从基础到实战, 系统地介绍Java代码审计的各个方面。基础篇 (第1章) 主要介绍JavaWeb环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法。入门篇 (第2章-第3章) 首先介绍Java代码审计中发现的常见漏洞, 然后通过实战演练, 以开源Java漏洞靶场Java-sec-code为蓝本, 运用代码审计工具CodeQL进行审计。高级篇 (第4章-第6章) 分别针对JavaWeb开发中常见的SSM、SSH及SpringBoot+MyBatis等框架进行详细介绍, 并选取其中典型的框架漏洞进行深入剖析和调试分析。实战篇 (第7章) 通过真实JavaWeb应用程序的审计案例, 详细展示如何在实践中运用CodeQL等审计工具快速发现并解决安全漏洞。

• 606 0_ |a JAVA语言 |A JAVA yu yan |x 程序设计

• 690 __ |a TP312.8JA |v 5

• 701 _0 |a 王月兵 |A wang yue bing |4 著

• 701 _0 |a 柳遵梁 |A liu zun liang |4 著

• 701 _0 |a 覃锦端 |A tan jin duan |4 著

• 701 _0 |a 刘聪 |A liu cong |4 著

• 801 _0 |a CN |b 人天书店 |c 20250528

• 905 __ |a LJUZC |d TP312.8JA/567

• 920 __ |a 222016 |z 1