Jdbc：数字型sql注入-预编译参数 @Poc http://

安全版本 - 数字型预编译 @param id @return @throws Exception

Jdbc：字符串型sql注入-预编译参数 @Poc http://

安全版本 - 使用预编译语句 @param username @return @throws Exception

Mybatis：预编译 @param username @return

Jdbc：字符串型sql注入-预编译参数-但未使用占位符

Mybatis：恶意字符过滤

获取用户列表（用于测试）

Groovy 脚本安全执行（白名单验证） 安全机制： 1. 白名单验证：只允许执行预定义的脚本名称 2. 固定目录：从应用统一文件管理目录 /app/file/ 读取 3. 防止绕过：攻击者无法上传文件到 /app/file/ 目录（无写权限） 对比漏洞版本： - 漏洞版本：从 /app/fil

Groovy 脚本文件包含漏洞（类似 PHP include） 漏洞：直接执行用户上传的 Groovy 脚本

安全版本：限制上传文件后缀名（白名单）

漏洞版本1：无任何验证的文件上传

漏洞版本2：仅验证 Content-Type（可绕过）

基于HTTP Basic认证的用户登录

安全的IP获取方式 - 防止IP伪造 只信任直接连接的IP，不信任HTTP头

IP地址伪造漏洞 - 可绕过IP限制 通过伪造X-Forwarded-For等HTTP头来绕过IP限制

安全代码示例1 - 使用白名单验证

安全代码示例1 - 使用白名单验证

Unmarshaller 安全代码 使用安全的XMLReader，防止XXE攻击

Unmarshaller 漏洞代码 JAXB (Java Architecture for XML Binding) 解析器，默认配置存在XXE漏洞

JWT安全实现登录接口 @param user @return

JWT存储敏感信息漏洞登录接口 @param user @return

JWT安全签名获取用户信息

JWT安全签名登录接口 @param user @return

JWT签名漏洞获取用户信息

JWT签名漏洞登录接口 @param user @return

JWT强密码安全获取用户信息

JWT强密码安全登录接口 @param user @return

JWT弱密码漏洞获取用户信息

JWT弱密码漏洞登录接口 @param user @return

配置 LDAP 模板

管理员登录接口 @param admin @return

IDOR 漏洞版：直接信任客户端传入的 id，不验证是否是当前登录用户 攻击示例：guest（id=3）调用 myProfile(id: 1) 即可拿到 admin 的敏感数据

正常登录接口 - 不携带XFF头 用于对比IP伪造效果

安全版本2：枚举类型限制 防御原理： - 使用枚举类型限制可选值 - 编译期类型安全 优点：类型安全，不会出错 缺点：需要定义枚举 @param orderBy 排序字段（枚举） @param page 页码 @param pageSize 每页大小 @return 分页结果

安全版本1：白名单校验 防御原理： - 只允许预定义的字段名 - 拒绝其他所有输入 优点：简单有效 缺点：需要维护白名单 @param orderBy 排序字段 @param page 页码 @param pageSize 每页大小 @return 分页结果

漏洞版本1：直接拼接 ORDER BY（最危险） 漏洞原理： - orderBy 参数直接拼接到 SQL 中 - 可以注入任意 SQL 表达式 POC 测试： 正常：?orderBy=id&page=1&pageSize=5 CASE WHEN 盲注：?orderBy=(CASE WHEN (S

JWT 令牌解析方法 - 存储敏感信息 @param jwttoken @return

防止暴力破解的用户登录

用户登录，通过图形验证码防刷（简单实现图形验证码） @param username @param password @return

用户登录，存在暴力破解漏洞 @param user @return

防止暴力破解的用户登录，可以伪造IP绕过

目标资源方法运行后执行，可以对请求域中的属性或视图做出修改 @param request @param response @param handler @param modelAndView @throws Exception

目标资源方法运行前执行，返回true表示放行，返回false表示不放行 @param request @param response @param handler @return @throws Exception

查询留言

用户注册接口 默认注册为 guest 角色

用 token 重置密码（爆破目标）。命中则修改对应用户密码，模拟账号接管。

用 token 真改密码（模拟攻击者拿到 token 后接管账号） 漏洞版/安全版都调用此接口

删除用户的MFA密钥 @param mfaSecret @return

RS256登录接口 使用私钥签名JWT

安全的登录接口（使用参数化查询） @param request 登录请求参数 @return 登录结果

SAXParser 安全代码 禁用外部实体和DTD，防止XXE攻击

SAXParser 漏洞代码 SAX (Simple API for XML) 解析器，默认配置存在XXE漏洞

SQL注入-漏洞版：keyword 直接拼接到 SQL 攻击示例：searchUsers(keyword: "' OR 1=1 -- ") → 返回所有用户的敏感数据

安全版2：view 名硬编码不变，lang 只通过 Model 传递给模板渲染

@Poc：http://127.0.0.1:8080/rce/secPing?ip=127.0.0.1 -c 1;whoami @param ip @return

@Poc：http://127.0.0.1:8080/rce/secPing2?ip=127.0.0.1 -c 1;whoami @param ip @return

安全版1：白名单校验，非白名单 lang 一律 fallback 到 zh

安全版本：使用白名单验证的反序列化

IDOR 安全版：从 JWT 中提取当前用户 id，与请求 id 比对，不一致则拒绝