采用OWASP Java Encoder方法防止xss攻击

添加留言

ESAPI安全工具包防御xss

视图渲染完毕后执行，最后运行 @param request @param response @param handler @param ex @throws Exception

场景4：基础反序列化漏洞 - 接受Base64编码的序列化数据 更加自由的反序列化任何数据，这是最危险的场景

用户绑定MFA密钥 @param mfaSecret @return

修改密码接口 - 存在二次注入漏洞 ⚠️ 从 JWT 中提取 username（该 username 是从数据库读取的，可能包含恶意 SQL）

安全场景：管理员修改用户密码 - 后端严格校验MFA

修改密码接口 - CSRF防护（演示用） 验证旧密码，防止CSRF攻击

漏洞场景：管理员修改用户密码 - 仅前端验证MFA，后端不校验 攻击者可以通过直接调用API绕过MFA验证

修改密码接口 - 存在CSRF漏洞（演示用） 只验证新密码，不验证旧密码，容易被CSRF攻击

修改密码接口 - CSRF Token防护（演示用） 使用CSRF Token机制防止CSRF攻击

过滤Log4j2日志中的特殊字符

手机号码正则校验

布尔盲注 - 安全版本（使用 #{} 参数绑定） 防御方法：使用 MyBatis 的 #{} 进行参数绑定（预编译） 原理：#{} 底层使用 PreparedStatement，SQL 结构在编译时确定，用户输入仅作为数据值 @param username 用户名 @return 用户名是否存在

布尔盲注 - 安全版本（预编译） 防御方法：使用 PreparedStatement 预编译 + 参数绑定 原理：SQL 语句结构在编译时就已确定，用户输入仅作为数据值，无法改变 SQL 逻辑 @param username 用户名 @return 用户名是否存在

布尔盲注 - 漏洞版本（使用 ${} 拼接） 场景：用户注册时检查用户名是否已被占用 漏洞：使用 ${} 直接拼接 SQL，允许注入条件判断语句 @Poc1（正常）: http://127.0.0.1:8080/sqli/boolean/mybatis/checkUserExistsVuln?u

布尔盲注 - 漏洞版本（字符串拼接） 场景：用户注册时检查用户名是否已被占用 漏洞：直接拼接 SQL，允许注入条件判断语句 @Poc1（正常）: http://127.0.0.1:8080/sqli/boolean/jdbc/checkUserExistsVuln?username=admin

场景2：恶意对象反序列化 - 反序列化BadPerson对象，自动执行危险命令

场景1：基础反序列化演示 - 从上传的文件反序列化Person对象

Jackson JSON反序列化演示 - 基础功能演示

XStream JSON反序列化演示 - 通过读取前端提交的JSON内容进行反序列化

XStream XML反序列化演示 - 通过读取前端提交的XML内容进行反序列化

场景3：URLDNS链反序列化 - 反序列化URLDNS链，触发DNS查询

认证方法

授权方法

SAXReader 安全代码 禁用外部实体和DTD，防止XXE攻击

SAXReader 漏洞代码 dom4j库的SAXReader解析器，默认配置存在XXE漏洞

下载示例 Webshell 文件

返回用于“外部参数实体 - 加载外部 DTD”演示的 DTD 内容

安全版"忘记密码"：用 SecureRandom 生成不可预测 token

安全版"忘记密码"接口：从配置文件读 baseUrl，Host 头无效

漏洞版"忘记密码"：用可预测的 java.util.Random 生成 token

漏洞版"忘记密码"接口：用 Host 头拼接重置链接

生成CSRF Token接口 用于演示CSRF Token机制

生成Person对象的Base64序列化数据

生成URLDNS链payload

获取登录管理员账号的信息

查询所有用户登录日志

UNION 注入 - 安全版本（预编译） 防御方法：使用 PreparedStatement 预编译 + 参数绑定 原理：SQL 结构在编译时确定，用户输入仅作为数据值，无法注入 UNION 等关键字 @param id 文章ID @return 文章详情

UNION 注入 - 安全版本（使用 #{} 参数绑定） 防御方法：使用 MyBatis 的 #{} 进行参数绑定（预编译） 原理：#{} 底层使用 PreparedStatement，SQL 结构在编译时确定，用户输入仅作为数据值 @param id 文章ID @return 文章详情

UNION 注入 - 漏洞版本（字符串拼接） 场景：根据文章 ID 查询文章详情 漏洞：直接拼接 SQL，允许使用 UNION 操作符注入额外查询 @Poc1（正常查询）: http://127.0.0.1:8080/sqli/union/getArticleVuln?id=1 返回

UNION 注入 - 漏洞版本（使用 ${} 拼接） 场景：根据文章 ID 查询文章详情 漏洞：使用 ${} 直接拼接 SQL，允许使用 UNION 操作符注入额外查询 @Poc1（正常查询）: http://127.0.0.1:8080/sqli/union/mybatis/getArticl

获取用于算法混淆攻击的公钥

获取当前登录用户信息（用于前端显示）

获取硬编码密钥

越权漏洞，可越权查询其他用户的MFA密钥 @param userId @return

未授权访问漏洞，不需要认证登录就可以获取其他人的MFA密钥 @param userId @return

安全获取MFA密钥接口 使用JWT验证用户身份，防止越权访问 @param userId 用户ID @param request HTTP请求对象，用于获取JWT token @return MFA密钥信息

安全获取MFA密钥接口 使用JWT验证用户身份，防止越权访问 @param userId 用户ID @param request HTTP请求对象，用于获取JWT token @return MFA密钥信息

Jdbc：数字型sql注入-普通参数 @Poc http://127.0.0.1:8080/sqli/jdbc/getUserById?id=1 or 1=1 @param id @return @throws Exception

Mybatis：数字型sql注入-路径参数 @Poc http://127.0.0.1:8080/sqlin/getUserById/1 or 1=2 @param id 用户id @return List<User>集合

Mybatis：数字型sql注入-普通参数 @Poc http://127.0.0.1:8080/sqlin/getUserById?id=1 or 1=1 @param id 用户id @return List<User>集合

Jdbc：数字型sql注入-普通参数 @Poc http://127.0.0.1:8080/sqli/jdbc/getUserById?id=1 or 1=1 @param id @return @throws Exception

extractvalue报错注入 - 数字型 @Poc http://127.0.0.1:8080/sqli/error/getUserByIdError?id=1 and extractvalue(1,concat(0x7e,(select version()),0x7e)) @param id

Jdbc：字符串型sql注入-普通参数 @Poc http://127.0.0.1:8080/sqli/jdbc/getUserByUsername?username=zhangsan' or 1=1 -- @param username @return @throws Exception

Mybatis：字符型sql注入-路径参数 @Poc http://127.0.0.1:8080/sqlin/getUserByUsername/lisi' or 'f'='f @param username @return

Mybatis：字符型sql注入-普通参数 @Poc http://127.0.0.1:8080/sqli/mybatis/getUserByUsername?username=zhangsan' or 'f'='f http://127.0.0.1:8080/sqli/my

updatexml报错注入 - 字符串型 @Poc http://127.0.0.1:8080/sqli/error/getUserByUsernameError?username=zhangsan' and updatexml(1,concat(0x7e,(select database()),0

Jdbc：字符串型sql注入-恶意字符过滤