包含Java反序列化漏洞,导致远程代码执行。Spring、Struts2的相关安全。
日志伪造漏洞,密码明文存储,资源管理,调试程序残留,二次注入,反序列化。
不安全的数据库调用、随机数创建、内存管理调用、字符串操作,危险的系统方法调用。
不安全的域、方法、类修饰符未使用的外部引用、代码。
程序异常处理、返回值用法、空指针、日志记录。
直接引用数据库中的数据、文件系统、内存空间。
欺骗密码找回功能,规避交易限制,越权缺陷Cookies和Session的问题。
数据库配置规范,Web服务的权限配置SQL语句编写规范。