JWT 令牌解析方法 @param jwttoken @return

账号密码登录

根据id查询用户，演示sql注入 @param id @return

辅助方法：获取XML节点的文本内容

插入登录日志

获取 LDAP 属性值

根据id获取管理员信息

sql注入检测

从XML字符串反序列化对象

根据 ID 查询员工完整信息（含敏感字段）

发送 JSON 错误响应

从 JWT 解析当前登录用户身份，并从数据库查询其 MFA secret 作为敏感数据返回。 MFA secret 是高敏感字段，一旦泄露攻击者可伪造 OTP，直接接管账户。

修改密码 - 二次注入漏洞版本（使用 ${} 拼接 username） ⚠️ 二次注入漏洞原理： 1. 第一次输入（注册）：恶意 username 如 "hacker' OR username='admin'#" 被正确转义存入数据库 2. 第二次使用（修改密码）：从数据库读取 username

从XML字符串反序列化对象

从XML字符串反序列化对象

ORDER BY 注入 - 漏洞版本（使用 ${}）

根据id查询用户，演示sql注入 @param username @return

更新验证码的使用状态

构造"模拟邮件预览"返回结构（前端会渲染成邮件卡片）

修改密码 - CSRF演示版本（通过 userId，不验证旧密码） @param userId 用户ID @param newPassword 新密码 @return 影响行数

XPath注入危险字符检测 检测输入中是否包含可能导致XPath注入的特殊字符 @param content 待检测的内容 @return true表示包含危险字符，false表示安全

根据ip统计最近5分钟的登录失败次数

根据ip删除所有登录日志

XPath字符串转义 将XPath字符串中的单引号转义为两个单引号（XPath标准转义方式） @param content 待转义的内容 @return 转义后的内容

从JWT header中提取算法类型

生成短信验证码 @param smsCode

JWT 令牌生成方法 - 正常生成 @param claims JWT第二部分载荷，payload中存储的内容 @return

@param claims JWT第二部分载荷，payload中存储的内容 @return

添加留言

管理员登录 @param admin @return

将对象序列化为XML字符串

更新管理员信息（通用动态更新方法） ⚠️ Mass Assignment 漏洞成因（通用方法被滥用）： 1. 最初目的：这是为"管理员后台"设计的通用更新方法 - 使用 MyBatis 动态 SQL（<if test>），自动更新传入的所有非空字段 - 管理员可以灵活修改用户的任意信

更新用户密码

验证短信验证码 @param phone @param code @return

恶意payload测试方法 - 执行系统命令

修改密码 - 二次注入版本（通过 username） @param username 用户名 @param newPassword 新密码 @return 影响的行数

修改密码 - CSRF演示版本（通过 userId，不验证旧密码） @param userId 用户ID @param newPassword 新密码 @return 是否修改成功

修改密码 - CSRF防护（验证旧密码） @param userId 用户ID @param oldPassword 旧密码 @param newPassword 新密码 @return 影响行数

修改密码 - CSRF防护（验证旧密码） @param userId 用户ID @param oldPassword 旧密码 @param newPassword 新密码 @return 是否修改成功

命令执行恶意字符检测

文件名检测

合法IP地址检测

使用 ${} 检查用户是否存在（漏洞版本） ⚠️ 漏洞原因： 1. ${} 是字符串替换，直接将参数值拼接到 SQL 中 2. 不进行任何转义和预编译，相当于 JDBC 的字符串拼接 3. 攻击者可以注入任意 SQL 语句 示例： - 正常输入：username = "admin" 生成SQ

使用 ${} 检查用户是否存在（漏洞版本） @param username 用户名 @return 用户数量

使用 #{} 检查用户是否存在（安全版本） ✅ 安全原因： 1. #{} 是参数绑定，底层使用 PreparedStatement 2. 自动进行 SQL 预编译和参数转义 3. 用户输入仅作为数据值，无法改变 SQL 结构 示例： - 正常输入：username = "admin" 预编译

使用 #{} 检查用户是否存在（安全版本） @param username 用户名 @return 用户数量

检查用户名是否已存在 @param username 用户名 @return 存在返回 1，否则返回 0

检查用户名是否存在 @param username 用户名 @return 是否存在

配置 LDAP 上下文源

查询总记录数

生成密钥 @return 生成的密钥信息

创建自定义Realm

HTTP Basic Auth认证信息解码

删除用户的mfa secret字符串，相当于重置MFA @param mfaSecret @return

从JSON字符串反序列化对象

从JSON字符串反序列化对象

使用安全配置的XStream进行反序列化

查询全部员工列表（不限数量）

查询员工列表（支持数量限制）