Java 安全SPEL 表达式SSTI 模版注入XXEJDBCMyBatis 注入

https://github.com/bewhale/JavaSec

https://github.com/j3ers3/Hello-Java-Sec

https://mp.weixin.qq.com/s/ZO4tpz9ys6kCIryNhA5nYw

#Java 安全 -SQL 注入 -JDBC&MyBatis

-JDBC

1 、采用 Statement 方法拼接 SQL 语句

2 、 PrepareStatement 会对 SQL 语句进行预编译，但如果直接采取拼接的方式构造

SQL ，此时进行预编译也无用。

3 、 JDBCTemplate 是 Spring 对 JDBC 的封装，如果使用拼接语句便会产生注入

安全写法： SQL 语句占位符（ ? ） + PrepareStatement 预编译

-MyBatis

MyBatis 支持两种参数符号，一种是 # ，另一种是 $ ， # 使用预编译， $ 使用拼接 SQL 。

1 、 order by 注入：由于使用 #{} 会将对象转成字符串，形成 order by "user"

desc 造成错误，因此很多研发会采用 ${} 来解决，从而造成注入 .

2 、 like 注入：模糊搜索时，直接使用 '%#{q}%' 会报错，部分研发图方便直接改成

'%${q}%' 从而造成注入 .

3 、 in 注入： in 之后多个 id 查询时使用 # 同样会报错，从而造成注入 .

- 代码审计案例： inxedu 后台 MyBatis 注入

#Java 安全 -XXE 注入 -Reader&Builder

XXE (XML External Entity Injection), XML 外部实体注入，当开发人员配置

其 XML 解析功能允许外部实体引用时，攻击者可利用这一可引发安全问题的配置方式，

实施任意文件读取、内网端口探测、命令执行、拒绝服务等攻击。

-XMLReader

-SAXReader

-SAXBuilder

-Unmarshaller

-DocumentBuilder

/**

* 审计的函数

* 1. XMLReader

* 2. SAXReader

* 3. DocumentBuilder

* 4. XMLStreamReader

* 5. SAXBuilder

* 6. SAXParser

* 7. SAXSource