【作 者】高昌盛作
    【丛书名】奇安信认证网络安全工程师系列丛书
    【形态项】 219 
    【出版项】 北京：电子工业出版社 , 2021.10 
    【ISBN号】978-7-121-42044-3
    【中图法分类号】TP312.8
    【主题词】JAVA语言-程序设计
    【参考文献格式】 高昌盛作. 奇安信认证网络安全工程师系列丛书 网络安全Java代码审计实战. 北京：电子工业出版社, 2021.10. 

内容提要:
本书是奇安信认证网络安全工程师培训教材之一，目的是为网络安全行业培养合格的人才。网络安全人才的培养是一项艰巨的任务，其中代码审计人才更是“稀缺资源”。本书分为4章。第1章代码审计基础，内容包括基础Java开发环境搭建、代码审计环境搭建。第2章常见漏洞审计，介绍了多种常见漏洞的成因以及审计和修复的技巧。第3章常见的框架漏洞，介绍了Java开发中经常使用的一些框架的典型漏洞，如Spring、Struts2等的命令执行漏洞。第4章代码审计实战，通过对真实环境下的Java应用程序进行审计，向读者详细介绍了Java代码审计的技巧与方法。本书可供软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师，以及想要从事网络安全工作的人员阅读。