基于Java关键词审计技巧？网络安全源代码审计

　　网络安全学习中，源代码审计是较为重要的一项。源代码审计分为白盒、黑盒、灰盒。审计方法也有多种。但是基于关键词审计技巧有什么？是很多人都想了解的。
　　以下是基于php审计关键词审计技巧总结：
　　在搜索时要注意是否为整个单词，以及小写敏感这些设置
　　java审计
　　密码硬编码、密码明文存储：
　　password、pass、jdbc
　　XSS：
　　getParamter、<%=、param.
　　任意文件下载：
　　download、fileName、filePath、write、getFile、getWriter
　　任意文件删除：
　　Delete、deleteFile、fileName、filePath
　　文件上传：
　　Upload、write、fileName、filePath
　　命令注入：
　　getRuntime、exec、cmd、shell
　　缓冲区溢出：
　　strcpy,strcat,scanf,memcpy,memmove,memeccpy，Getc（），fgetc（），getchar;read,printf
　　XML注入：
　　DocumentBuilder、XMLStreamReader、SAXBuilder、SAXParser SAXReader、XMLReader SAXSource、TransformerFactory、SAXTransformerFactory、SchemaFactory
　　反序列化漏洞：
　　ObjectInputStream.readObject、ObjectInputStream.readUnshared、XMLDecoder.readObject Yaml.load、XStream.fromXML、ObjectMapper.readValue、JSON.parseObject
　　url跳转：
　　sendRedirect、setHeader、forward
　　不安全组件暴露：
　　activity、Broadcast Receiver、Content Provider、Service、inter-filter
　　日志记录敏感信息：
　　log log.info logger.info
　　代码执行：
　　eval、system、exec
　　工具局限性：
　　工具本身存在一定量的误报或者漏报。
　　扫描结果需要大量人工确定甄别。
　　如用多种语言开发的软件，则需单独分析。
　　使用工具缺乏规范化的编码规范。
　　不能自动收集常见的代码安全问题。
　　以上便是源代码审计基于php审计关键词审计技巧的学习内容分享。