p65c / JavaSecInterview

打造最强的Java安全研究与安全开发面试题库,包含问题和详细的答案,帮助师傅们找到满意的工作

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

JavaSecInterview

介绍

这是什么:Java安全研究与安全开发面试题总结

为什么要做:帮助自己校招找到工作,同时帮助广大Java安全师傅顺利找到工作

项目目标:完全掌握本项目后进轻松大厂

计划定期更新,从基础到各种实战问题,打造齐全的Java安全面试题库(包含问题和详细的答案)

作者技术水平有限,难免有错误之处,欢迎师傅们提出ISSUE和PR

难度

最低难度★ 最高难度★★★★★

个人认为安服崽需要掌握★-★★难度的问题,想进大厂或实验室至少需要全部掌握

分类

当前问题总数:78

Java本身的安全问题 - 16个

Shiro框架相关的安全问题 - 8个

Fastjson组件相关的安全问题 - 12个

Log4j2组件相关的安全问题 - 10个

Spring框架相关的安全问题 - 16个

内存马专题 - 8个

反序列化CC链专题 - 8个

参考

https://github.com/LandGrey/SpringBootVulExploit

https://github.com/feihong-cs/Java-Rce-Echo/

https://threedr3am.github.io/

https://xz.aliyun.com/t/7740

https://xz.aliyun.com/t/7307

https://www.cnpanda.net/

https://gv7.me/

https://github.com/safe6Sec/Fastjson

About

打造最强的Java安全研究与安全开发面试题库,包含问题和详细的答案,帮助师傅们找到满意的工作


Languages

Language:Python 100.0%