JWT 令牌生成方法 @param claims JWT第二部分载荷，payload中存储的内容 @return

JWT 令牌生成方法 @param claims JWT第二部分载荷，paylaod中存储的内容 @return

生成RS256签名的JWT 使用私钥签名 @param claims JWT第二部分载荷，payload中存储的内容 @return

JWT 令牌生成方法 - 使用强密码 @param claims JWT第二部分载荷，payload中存储的内容 @return

生成URLDNS链的序列化数据 使用HashMap + URL的方式实现DNSLOG攻击

生成URLDNS链的payload

JWT 令牌生成方法 - 使用弱密码 @param claims JWT第二部分载荷，payload中存储的内容 @return

查询所有用户的最新登录日志

获取所有用户

使用 #{} 查询文章（安全版本） ✅ 安全原因： 1. #{} 是参数绑定，底层使用 PreparedStatement 2. 自动进行 SQL 预编译和参数转义 3. 用户输入仅作为数据值，无法改变 SQL 结构 示例： - 正常输入：id = "1" 预编译SQL：SELECT id,

使用 #{} 查询文章（安全版本） @param id 文章ID @return 文章列表

使用 ${} 查询文章（漏洞版本） ⚠️ 漏洞原因： 1. ${} 是字符串替换，直接将参数值拼接到 SQL 中 2. 不进行任何转义和预编译，相当于 JDBC 的字符串拼接 3. 攻击者可以注入 UNION SELECT 语句，获取其他表的数据 示例： - 正常输入：id = "1" 生成

使用 ${} 查询文章（漏洞版本） @param id 文章ID @return 文章列表

获取客户端IP - 安全的方式 只信任直接连接的IP

获取客户端IP - 存在漏洞的方式 信任HTTP头，容易被伪造

获取所有需要权限验证的路径模式（使用缓存）

获取用于算法混淆攻击的公钥（Base64格式） 攻击者可以使用此公钥作为HMAC密钥来签名HS256 JWT

生成二维码URL @param username 用户名 @param issuer 发行者(一般是应用名称) @param secret 密钥 @return 二维码URL

获取RSA公钥对象（用于验证）

检查用户是否有权限访问指定路径

生成用户的mfa secret字符串 @param mfaSecret @return

添加留言

插入短信验证码，第一次生成，状态为未使用、有效期为5分钟、重试次数为0

插入短信验证码，参数是phone和code，其他字段使用默认值

检查XML数据是否在白名单中

检查XML数据是否在白名单中

检查路径是否为基础接口（只需登录即可，无需特定角色）

检查路径是否为公共路径（无需权限） 使用 Ant 路径匹配器，支持 / 通配符

公共路径匹配方法（供其他类使用，避免重复创建 AntPathMatcher 实例）

支持按字段排序的分页查询，获取用户列表数据（漏洞版本 - 使用 ${}）

解析JWT并分别展示header和payload @param jwttoken JWT令牌

JWT 令牌解析方法 - 使用弱密码 @param jwttoken @return

解析RS256签名的JWT 使用公钥验证 @param jwttoken @return

JWT 令牌解析方法 - 安全实现（严格验证签名） @param jwttoken @return

JWT 令牌解析方法 - 使用强密码 @param jwttoken @return

JWT 令牌解析方法 - 漏洞实现（接受没有签名的令牌） @param jwttoken @return

JWT 令牌解析方法 - 使用弱密码 @param jwttoken @return

用户注册（使用预编译，安全） 注册的用户默认为 guest 角色 @param admin 包含 username, password, name @return 影响行数

用户注册 @param admin 用户信息 @return 是否注册成功

创建RememberMe管理器 注意：这里使用的是Shiro 1.2.4版本的硬编码密钥，用于漏洞测试

SQL注入-漏洞版：${keyword} 直接拼接，存在注入风险 攻击 Payload：' OR 1=1 --

SQL注入-漏洞版：keyword 直接拼接到 SQL

SQL注入-安全版：#{keyword} 参数化查询，防止注入

SQL注入-安全版：参数化查询

根据phone和code校验短信验证码，限制只能校验未使用且未过期且重试次数小于5的验证码

根据phone和code校验短信验证码，未限制验证码的使用状态，可重复使用

根据用户ID查询MFA密钥 @param userId @return

查询留言

查询留言

查询手机验证码的校验次数，但是根据phone可能查询到多条记录，这里需要只返回最新一条记录的重试次数

根据username查询用户，用于演示基于时间盲注 @param username @return

根据username查询用户，用于演示防御基于时间盲注 @param username @return

根据username查询用户，使用预编译 @param username @return

将对象序列化为Base64字符串

将对象序列化为JSON字符串

将对象序列化为JSON字符串

将对象序列化为XML字符串

将对象序列化为XML字符串

测试通用命令执行

测试JNDI注入（预留）

测试使用ProcessBuilder执行系统命令

测试使用Runtime.exec执行系统命令

更新用户的mfa secret字符串 @param mfaSecret @return

更新管理员信息（用于 Mass Assignment 漏洞演示） @param admin 管理员对象 @return 是否更新成功

更新“未使用的”验证码的重试次数，每使用一次重试次数加1，并且只更新最新一条未使用的验证码的重试次数

更新验证码的使用状态和重试次数，第一次使用更新使用状态，后续每次使用增加重试次数 @param smsCode

验证动态口令 @param secret 密钥 @param code 待验证的口令 @return 是否验证通过

验证旧密码 @param userId 用户ID @param oldPassword 旧密码 @return 管理员信息

验证旧密码 @param userId 用户ID @param oldPassword 旧密码 @return 是否验证成功

安全的JWT验证方法 - 修复算法混淆漏洞 强制校验JWT必须是RS256算法，不允许其他算法

易受算法混淆攻击的JWT验证方法 完全按照Burp Suite官方文档的伪代码实现 漏洞原理： 1. 根据JWT header中的alg字段动态选择验证算法 2. 如果alg="RS256"，使用公钥作为RSA公钥验证 3. 如果alg="HS256"，使用公钥作为HMAC密钥验证 4. 攻击者可

xss恶意字符过滤

采用Spring自带的HtmlUtils方法防止xss脚本攻击