内容简介：可恶的新冠病毒攻击人类，搞得IT就业形势相当不好？好在有钟南山院士带领我们提前开展好了防护工作！java作为基础平台安装在各种移动设备，PC,小型机，分布式服务器集群，各种不同的操作系统上。所以，对java平台层面的攻击也是最多的。
可恶的新冠病毒攻击人类，搞得IT就业形势相当不好？好在有钟南山院士带领我们提前开展好了防护工作！
java作为基础平台安装在各种移动设备，PC,小型机，分布式服务器集群，各种不同的操作系统上。所以，对java平台层面的攻击也是最多的。
我是李福春，我在准备面试，今天的题目是：
Java平台的注入攻击有哪些？
答：攻击需要找到安全漏洞，所谓的安全漏洞是：绕过安全系统限制或者利用程序瑕疵。
java平台常见的注入攻击方式如下。
注入攻击
此外还有中间人攻击：即恶意用户在局域网段发送广播，声称自己是服务器，受害用户直接发送数据包给恶意用户，恶意用户可以劫持受害用户，泄露个人敏感数据。
hash碰撞攻击，利用程序的漏洞，发送一组引起hashTable,hashmap的hash值失效的攻击，消耗完cpu；
Java的攻击防护
java的平台层面防护如下图：
其次还提供了安全api：
比如加密解密API;
鉴权API;
HTTPS安全通信API；
最后jdk集成了一些安全工具：
keytool集中管理秘钥，整数，keysotore;
还有jarsigner对jar进行签名；
小结
本篇回答了java平台的注入攻击的种类，
然后介绍了java平台提供的安全防护手段。
原创不易，转载请注明出处，让我们互通有无，共同进步，欢迎沟通交流。
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 前端面试查漏补缺--(七) XSS攻击与CSRF攻击
- 华为面试改革重编程；黑客攻击 Git 私有库索要赎金 | Q 新闻
- 什么是CSRF攻击、什么是XSS攻击、什么是SQL输入攻击，如何防御攻击
- 对比DoS攻击与DDoS攻击
- 攻击云计算环境的8种攻击矢量
- “黑客”必学攻击之“跨站脚本攻击”
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Java核心技术·卷 I（原书第10版）
[美] 凯.S.霍斯特曼（Cay S. Horstmann） / 周立新 等 / 机械工业出版社 / 2016-9 / CNY 119.00
Java领域最有影响力和价值的著作之一，由拥有20多年教学与研究经验的资深Java技术专家撰写(获Jolt大奖)，与《Java编程思想》齐名，10余年全球畅销不衰，广受好评。第10版根据Java SE 8全面更新，同时修正了第9版中的不足，系统全面讲解了Java语言的核 心概念、语法、重要特性和开发方法，包含大量案例，实践性强。 一直以来，《Java核心技术》都被认为是面向高级程序员的经典教......一起来看看 《Java核心技术·卷 I（原书第10版）》 这本书的介绍吧!
