java-injection-audit

name	java-injection-audit
description	Java 源码注入类漏洞审计。当在 Java 白盒审计中需要检测注入类漏洞时触发。 覆盖 6 种注入: SQL 注入(JDBC/MyBatis/Hibernate/JPA)、命令注入(Runtime.exec/ProcessBuilder)、 SSRF(HttpURLConnection/OkHttp/RestTemplate)、LDAP 注入、SpEL/OGNL 表达式注入、NoSQL 注入(MongoDB)。 需要 java-audit-pipeline 提供的数据流证据(EVID_*)作为审计输入。
metadata	{"tags":"java injection, sql injection, command injection, ssrf, spel, ognl, ldap injection, mybatis, hibernate, jpa, nosql, 注入审计, java source audit","category":"code-audit"}

Java 注入类漏洞源码审计

本 skill 聚焦源码层面判断"注入是否成立"，核心是验证 Source→Sink 路径上的过滤是否充分。构造 payload、绕 WAF 等运行时利用技术属于对应黑盒 exploit skill 范畴。

深入参考

• 6 种注入的危险模式 / 安全模式代码对比 / EVID 证据示例 → references/injection-patterns.md

---

6 种注入速查表

类型	典型 Sink	危险模式	严重度
SQL 注入	Statement.execute, session.createQuery, MyBatis ${}, JPA nativeQuery	字符串拼接进 SQL	Critical-High
命令注入	Runtime.exec, ProcessBuilder.start, commons-exec	用户输入拼入命令串或经 sh -c 包装	Critical
SSRF	HttpURLConnection, OkHttpClient, RestTemplate, WebClient	用户可控 URL 发起服务端请求	High-Medium