首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 如何知道 jsp 做的网站有没有加密 0.00雪花
发表于: 2013-10-9 18:47 13527

[旧帖] 如何知道 jsp 做的网站有没有加密 0.00雪花

南乡子 活跃值
2013-10-9 18:47
13527
使用Tomcat6 + Mysql做的网站，不知如何看有没有加密，对jsp不熟悉，不像是php一看就知道有没有加密，谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (10)
westboys
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你所说的是什么加密？
2013-10-9 20:12
0
南乡子
雪    币： 199
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Tomcat6 + Mysql做的网站，是开源的，还是代码被加密的
2013-10-9 20:46
0
bazhu
雪    币： 114
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不知道，学习下
2013-10-9 23:19
0
绝对正确
雪    币： 258
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
能说详细些么？？
2013-10-10 09:27
0
李喆
雪    币： 42
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
没有加密这一说，jsp中的非前台代码，在视图渲染之前就已经被解释了，所以无论如何你在浏览器端也不会看到后台代码的。
2013-10-11 15:05
0
jingkoozxs
雪    币： 41
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
一般加密都是打成Java包，不过有专门解密的程序，转换为源码。通常有了你的发布文件一般都能解成源码的！
2013-10-11 20:06
0
breakchan
雪    币： 2
活跃值： (52)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
jsp的会编译成class文件，比如index.jsp在classes目录会有相应的index.class文件，可以是用java反编译工具进行反编译就能得到密码了。当然，前提是对方没有对代码进行混淆。
2013-10-12 20:16
0
eremiter
雪    币： 2
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
没错就是这个
2013-10-14 13:54
0
MoYang
雪    币： 36
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
需要分清楚是不是纯jsp写的
如果是纯jsp实现的话，一般在webcontent目录下有源文件
如果是jsp+servlet是实现的话，jsp一般会保留源文件，servlet会编译为.class文件，编译后的.class在一般在classes在，可以找相应的java逆向工具 。
另外java现在常见的网站架构使用ssh，这时可能没有jsp文件，网站提交form表单的url一般会用.do什么之类的结尾，这时候木有被编译过的一般只有模版文件，而具体的业务逻辑代码也被编译.class放置在classes目录。
2013-10-17 23:12
0
杨三更
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
只要是java 都会被编译成字节码的，也就是.class。 给你推荐个工具 JAD 不谢
2014-1-10 10:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回