本申请提供了一种基于调用链的JAVA漏洞检测方法及检测系统，检测方法包括：设定待检测的目标JAR包；对JAR包进行处理，生成函数调用关系图；采集已知的软件敏感调用点Sink方法，并根据漏洞类型对软件敏感调用点Sink方法进行分类，将各类软件敏感调用点Sink方法配置在相应的漏洞审计模块中；执行漏洞审计模块，在函数调用关系图的基础上利用深度优先搜索算法创建调用链；对得到的调用链进行筛选，筛选得到顶层方法能够被外部访问解析的调用链并输出。本申请利用深度优先搜索算法创建调用链，深入完整的挖掘软件系统中存在的安全漏洞，并以调用链的形式展示给审计人员，方便审计人员分析以及复现漏洞。