Java代码审计实战教学：从基础到CMS审计

一、Java代码审计基础准备

1.1 必备知识

• Java SE核心语法
• Web请求在代码层的实现原理
• Java分层架构(MVC等)
• 常见漏洞原理(SQL注入、XSS等)

1.2 学习路径建议

1. 先学习网上已有的审计文章，复现案例
2. 分析已公开漏洞系统的源码
3. 对比自己的分析与公开的分析文章
4. 独立审计新的系统，不依赖现成分析

二、CMS审计实战方法

2.1 审计切入点

1. 登录逻辑：认证流程、会话管理
2. 拦截器/过滤器：安全控制点
3. 第三方组件：已知漏洞组件

2.2 重点审计代码

SysUser user = service.findByName(site.getId(), username);

• 跟踪数据流向
• 检查参数传递方式
• 验证SQL注入防护

三、Hibernate框架安全实践

3.1 HQL参数绑定方式（防注入）

3.1.1 位置参数(Positional parameter)

String parameter = "z1ng";
Query<User> query = session.createQuery("from com.z1ng.bean.User where name = ?1", User.class);
query.setParameter(1, parameter);

3.1.2 命名参数(named parameter)

String parameter = "z1ng";
Query<User> query = session.createQuery("from com.z1ng.bean.User where name = :name", User.class);
query.setParameter("name", parameter);

3.1.3 命名参数列表(named parameter list)

List<String> names = Arrays.asList("z1ng", "z2ng");
Query<User> query = session.createQuery("from com.z1ng.bean.User where name in (:names)", User.class);
query.setParameter("names", names);

3.1.4 类实例(JavaBean)

user1.setName("z1ng");
Query<User> query = session.createQuery("from com.z1ng.bean.User where name =:name", User.class);
query.setProperties(user1);

3.2 安全要点

• 以上方式都使用了预处理，能有效防止SQL注入
• 避免直接拼接HQL语句

四、登录安全机制分析

4.1 锁定逻辑实现

if (ip没有锁定 && 验证码不为空 && 启用了验证码功能) {
    // 获取session中的验证码
    // 移除session中的验证码(防重用)
    
    if (验证码错误 || 验证码与sessionCaptcha不相等) {
        // 对ITEM_TYPE_LOGIN(用户登录)和ITEM_TYPE_IP_LOGIN(IP登录)类型加锁
        // 数据库记录锁定次数
        // 达到阈值后锁定账户/IP
        // 记录错误日志
        
        // 使用Hibernate进行持久化操作
    }
}

4.2 关键点说明

1. 验证码处理：

   • 从Session获取后立即移除
   • 防止验证码重用
   • 客户端与服务端比对

2. 锁定机制：

   • 双重锁定：用户账号和IP地址
   • 数据库持久化记录
   • 阈值触发锁定

3. 日志记录：

   • 记录失败尝试
   • 安全事件可追溯

五、审计技巧总结

1. 数据流跟踪：从用户输入点到最终执行点
2. 安全控制点检查：认证、授权、会话管理
3. 第三方组件验证：版本、已知漏洞
4. 边界条件测试：异常输入处理
5. 配置检查：安全相关配置项

六、实战练习建议

1. 选择一个开源CMS系统
2. 重点审计登录模块
3. 检查所有数据库查询点
4. 验证会话管理机制
5. 测试所有用户输入点

通过以上系统化的审计方法，可以有效发现Java Web应用中的安全漏洞，特别是SQL注入等常见问题。记住，实践是提高审计能力的关键，要独立完成整个审计流程而不仅依赖于现有分析文章。