这个重点是讲关于java的代码审计，看这些漏洞是怎么在java代码里面产生的。

#Javaweb 代码分析-目录遍历安全问题 

这个漏洞原因前面文章有，这次我们看看这个漏洞如何在代码中产生的，打开靶场

 解题思路就是通过文件上传，上传文件把它应该正常上传的路径进行修改，更改他的上传路径。

查看页面源码

 我们正常上传一个文件，看一下他的储存路径

 就是箭头指向的对方。

这关的过关思路就是把这个文件上传到其他目录下面去。

而我们发现fullname是test，上传后文件的命中也叫test，我们改一下fullname为xiaodi，上传文件的名字也变成小迪了。

这时候我们试着把名字改成../xy，../是意思就是上一级，那我们这样子上传，会不会上传到他的上一级目录下面../

 上传一下

 成功了，成功过关。

这个有什么意义，我们还没有讲过目录权限解析这个东西，如果对方设置了目录解析权限，这个目录下面的文件的监听，比如一个图片的储存目录，他就可以设置不给予脚本执行权限，如果能操作储存到目录，就可以上传到别的目录，因为别的目录就可能没有设置权限。

我们看一下这关代码是怎么回事 

我们看代码重点要看，模块引用（框架，自带的等等），路由地址，静态文件（html，js等等）简易代码理解。

 这个就是java一个比较知名的框架，

 这个就类似php里面的get什么的，就是接收数据，后门是变量值，

 在这个数据包里面就有代码中的变量。

 接受fullname值给value，在数据包里面也有显示，还有fullname的值

 

 这个mltioatfile和上面引用的名字一样，就是引用的上面的功能。

这就是mltioatfile声明的情况

 

这个代码的大概含义就是，把输入的文件赋值到输出的地方来。

#打开第三关

 还是同样的绕过，不过../被修复了，

先上传一个文件看看保存路径，代码，差不多，多了一个过滤

 这个因为他只过滤一次，所以就可以直接用循环绕过，写为....//，这样子绕过

就成功了。

#Javaweb 代码分析-前端验证安全问题 

因为他的验证产生在前端，不在后端验证，

打开靶场

就是尝试登陆， 随便输入个账户密码抓一下数据包

查看一下源码

 

 tosring改编为字符串格式，equals对比括号内的内容是否相同，

我们该如何在黑盒情况下，获取到账户密密码，在java里面组成目录结构的相关问题，我们直接在html网站的源码页面就可以查看

 因为是前端验证，去看那个加载代码

 我们解码的时候要把/x去掉，才能解码出来

这个就是账号和密码。

我们还可以不写账号密码，直接点击登录吗，就触发前端的jscript代码，抓住数据包就可以看到账户密码

 这一关是告诉我们看代码，要去看那些代码，

ss

s