项目地址

https://github.com/ax1sX/SecurityList

SecurityList

1. 代码审计

（1）OA

• [泛微Ecology] 代码审计、安装说明
• [Struts2] 漏洞环境下载、OGNL POC、漏洞分析
• [致远Seeyon] 代码审计、补丁问题
• [用友NC] 代码审计与环境搭建
• [蓝凌Landray] 代码审计与环境搭建

（2）数据库

• mssql
• mysql
• H2 Database
• CouchDB
• Apache Solr
• ElasticSearch
• InfluxDB

（3）Server

• Jetty
• Nginx
• Tomcat
• TongWeb
• WebLogic
• JBoss

2. 漏洞分析

（1）反序列化

• 常见利用类
• XStream

标签：学习路线, 学习笔记, java安全, 代码审计