# 好书推荐 | 九零核心成员编著 |《Java代码安全审计：入门篇》 **URL:** \ **Category:** 论坛事务\ **Created:** [2021 年8 月 11 日 05:54 UTC](https://forum.90sec.com/t/topic/1842 "2021-08-11T05:54:22Z")\ **Posts on this page:** 20\ **Page:** 1
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2021 年8 月 11 日 05:54 UTC](https://forum.90sec.com/t/topic/1842/1 "2021-08-11T05:54:22Z")
![高清封面](https://forum.90sec.com/uploads/default/original/2X/d/d818ea12bb375b57583847d17ce6b9c481550587.jpeg) @panda 九零核心成员参与编写，质量有保证 购买地址：[**https://item.jd.com/13350018.html**](https://item.jd.com/13350018.html) **Java程序猿的代码安全开发参考指南；** **渗透攻城狮的Java代码安全审计宝典；** ## 详细介绍 ![宣传详情页](https://forum.90sec.com/uploads/default/original/2X/0/019605369092195e6de26d3dc2b6153faeca17d2.jpeg) ## 赠书福利（参考） 获奖方式：直接在本帖评论“你想要这本书的理由”或“你学JAVA审计的坎坷经历或经验技巧 ”（不得少于15个字） 我们将选择一个优秀的留言评论，赠送一本《Java代码安全审计：入门篇》！ ---
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2021 年8 月 11 日 05:56 UTC](https://forum.90sec.com/t/topic/1842/2 "2021-08-11T05:56:03Z")
---
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2021 年8 月 11 日 05:56 UTC](https://forum.90sec.com/t/topic/1842/3 "2021-08-11T05:56:08Z")
---
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2021 年8 月 11 日 05:56 UTC](https://forum.90sec.com/t/topic/1842/4 "2021-08-11T05:56:14Z")
---
作者： ![admin05](https://forum.90sec.com/user_avatar/forum.90sec.com/admin05/32/12_2.png) [@admin05](https://forum.90sec.com/u/admin05)\ 发布日期： [2021 年8 月 11 日 05:56 UTC](https://forum.90sec.com/t/topic/1842/5 "2021-08-11T05:56:22Z")
---
作者： ![fans](https://forum.90sec.com/user_avatar/forum.90sec.com/fans/32/10310_2.png) [@fans](https://forum.90sec.com/u/fans)\ 发布日期： [2021 年8 月 11 日 07:18 UTC](https://forum.90sec.com/t/topic/1842/6 "2021-08-11T07:18:49Z")
因为PHP逐渐没落了，大部分web采用Java编写。对于安全人员来说，学习Java是理所当然的事情！ ---
作者： ![kosakd](https://forum.90sec.com/user_avatar/forum.90sec.com/kosakd/32/9937_2.png) [@kosakd](https://forum.90sec.com/u/kosakd)\ 发布日期： [2021 年8 月 11 日 10:45 UTC](https://forum.90sec.com/t/topic/1842/7 "2021-08-11T10:45:44Z")
啊这，这必须支持一波，虽然入门javaweb是p神的知识星球，但是有更多的相关书籍，对新手有个更好的入门体验，希望国内的在网络安全这一方面，还是多多支持，多多分享，多多开源吧，感觉现在太闭塞了 ---
作者： ![283905831](https://forum.90sec.com/letter_avatar_proxy/v4/letter/2/45deac/32.png) [@283905831](https://forum.90sec.com/u/283905831)\ 发布日期： [2021 年8 月 11 日 12:10 UTC](https://forum.90sec.com/t/topic/1842/8 "2021-08-11T12:10:09Z")
找人要代码审计的资料，给了个压缩包，下下来特么是个互撸娃 ---
作者： ![Coooooob](https://forum.90sec.com/letter_avatar_proxy/v4/letter/c/b9bd4f/32.png) [@Coooooob](https://forum.90sec.com/u/Coooooob)\ 发布日期： [2021 年8 月 11 日 15:20 UTC](https://forum.90sec.com/t/topic/1842/9 "2021-08-11T15:20:43Z")
现在还不会java审计跟18年不会php，19年不会python，20年不会go有什么区别？ 目前大环境形势有优势，威胁也比以前更多。一些传统渗透 以前经提到的owasp10现在换成了代码审计，趋势在往就是往代码审计，尤其是目前web独霸一方java方向的代码审计，这本书出的挺是时候，希望把进阶篇也提上日程，毫无疑问以后代码审计无论是职业还是单纯研究方向都会比较火。国外已经有深度学习来代码审计相关的研究了。可惜我一直没有系统接受过java审计，希望有机会认真拜读。 ---
作者： ![1786499841](https://forum.90sec.com/letter_avatar_proxy/v4/letter/1/b782af/32.png) [@1786499841](https://forum.90sec.com/u/1786499841)\ 发布日期： [2021 年8 月 12 日 00:46 UTC](https://forum.90sec.com/t/topic/1842/10 "2021-08-12T00:46:11Z")
java代码审计这本书，等了好久了。最近一直·在研究java代码，希望可以得到这本书，系统化地学习一下java代码审计。希望多输出一些干货，来一起和大佬们交流。自己学了java的基础部分，对于java有一定的研究，希望可以多研究研究它的安全问题。现在java开发的系统比php越来越多，以后在渗透测试的过程中，应该会用到java审计的知识，所以我觉得这本书对于我java审计有一定的帮助，所以，希望有机会可以得到这本书，来研究研究java审计。 ---
作者： ![851700424](https://forum.90sec.com/user_avatar/forum.90sec.com/851700424/32/4430_2.png) [@851700424](https://forum.90sec.com/u/851700424)\ 发布日期： [2021 年8 月 12 日 04:26 UTC](https://forum.90sec.com/t/topic/1842/11 "2021-08-12T04:26:10Z")
在目前MVC的设计模式下，传统的漏洞越来越来难拿到权限，可以说不会JAVA寸步难行啊！ ---
作者： ![dongting](https://forum.90sec.com/letter_avatar_proxy/v4/letter/d/e8c25b/32.png) [@dongting](https://forum.90sec.com/u/dongting)\ 发布日期： [2021 年8 月 12 日 09:33 UTC](https://forum.90sec.com/t/topic/1842/13 "2021-08-12T09:33:19Z")
支持买买买 ---
作者： ![PureT](https://forum.90sec.com/user_avatar/forum.90sec.com/puret/32/8515_2.png) [@PureT](https://forum.90sec.com/u/PureT)\ 发布日期： [2021 年8 月 13 日 02:46 UTC](https://forum.90sec.com/t/topic/1842/14 "2021-08-13T02:46:17Z")
实际的需求影响技术的发展方向，Java 已经成为 Web 服务的主力战场，研究 Web 的小伙伴们肯定绕不开 Java 安全，panda 大佬 nb ---
作者： ![xuetr2016](https://forum.90sec.com/user_avatar/forum.90sec.com/xuetr2016/32/76_2.png) [@xuetr2016](https://forum.90sec.com/u/xuetr2016)\ 发布日期： [2021 年8 月 13 日 12:10 UTC](https://forum.90sec.com/t/topic/1842/15 "2021-08-13T12:10:19Z")
现在不管是甲方还是乙方，系统99%都是采用java开发的，合规驱动，内部要求也好，反正java代码审计这块的工作占比是比较大的，所以必须学习。 ---
作者： ![tdtc\_aqfw](https://forum.90sec.com/letter_avatar_proxy/v4/letter/t/fbc32d/32.png) [@tdtc\_aqfw](https://forum.90sec.com/u/tdtc_aqfw)\ 发布日期： [2021 年8 月 14 日 11:47 UTC](https://forum.90sec.com/t/topic/1842/16 "2021-08-14T11:47:29Z")
> [@admin05](#): > > 你想要这本书的理由”或“你学JAVA审计的坎坷经历或经验技巧 java和php不一样逻辑结构复杂，学习资料少，这本《Java代码安全审计：入门篇》可以推广一番。 ---
作者： ![UncleNine](https://forum.90sec.com/letter_avatar_proxy/v4/letter/u/67e7ee/32.png) [@UncleNine](https://forum.90sec.com/u/UncleNine)\ 发布日期： [2021 年8 月 16 日 01:45 UTC](https://forum.90sec.com/t/topic/1842/17 "2021-08-16T01:45:16Z")
前段时间面试时和一些面试官师傅学到了一个技巧，分享一下。 什么SQL语句无法使用预处理？`order by`，因此审计Java时可以从排序拼接入手，例如mybaits中，使用`$`号来拼接。 希望有机会学习一下，看到评论说起廖神，想起廖神让我手写反序列化利用语句的恐惧。 ---
作者： ![851700424](https://forum.90sec.com/user_avatar/forum.90sec.com/851700424/32/4430_2.png) [@851700424](https://forum.90sec.com/u/851700424)\ 发布日期： [2021 年8 月 16 日 03:28 UTC](https://forum.90sec.com/t/topic/1842/18 "2021-08-16T03:28:35Z")
是呀，大牛们把漏洞发掘出来。咱们能看懂，能魔改，能拿来用就够用了 😂 ---
作者： ![Xiaosi](https://forum.90sec.com/letter_avatar_proxy/v4/letter/x/ecc23a/32.png) [@Xiaosi](https://forum.90sec.com/u/Xiaosi)\ 发布日期： [2021 年8 月 16 日 08:15 UTC](https://forum.90sec.com/t/topic/1842/19 "2021-08-16T08:15:22Z")
21年2月27正式开始学web安全，6点30起床，吃完早餐学习到11点吃饭，吃完饭午睡一个小时到1点继续学习，学到5点运动一小时吃饭，晚上7点30继续学习，学到晚上10点30上床休息，这段时间持续了差不多3个月，找到了一份实习安全服务工程师的工作，现在毕业了，也在安全这条路上越走越远。21年疯狂练习，希望22年的自己有点成绩。 ---
作者： ![maplgebra](https://forum.90sec.com/user_avatar/forum.90sec.com/maplgebra/32/1628_2.png) [@maplgebra](https://forum.90sec.com/u/maplgebra)\ 发布日期： [2021 年8 月 16 日 08:44 UTC](https://forum.90sec.com/t/topic/1842/20 "2021-08-16T08:44:53Z")
加油 ---
作者： ![mrhonest](https://forum.90sec.com/letter_avatar_proxy/v4/letter/m/ee7513/32.png) [@mrhonest](https://forum.90sec.com/u/mrhonest)\ 发布日期： [2021 年8 月 18 日 01:35 UTC](https://forum.90sec.com/t/topic/1842/21 "2021-08-18T01:35:13Z")
明人不说暗话:"我就是想白嫖" [下一页](https://forum.90sec.com/t/topic/1842.md?page=2)