文章实体类 用于 UNION 注入漏洞演示

布尔盲注漏洞 - JDBC版本 场景：用户注册时检查用户名是否已存在 ⚠️ 布尔盲注（Boolean-Based Blind SQL Injection）特点： 1. 应用程序只返回"真"或"假"两种状态（如"用户名已存在"/"用户名可用"） 2. 不直接返回数据库数据，无法使用 UNION 等

布尔盲注 Mapper 演示 MyBatis 中 ${} 和 #{} 的安全差异

布尔盲注漏洞 - MyBatis版本 场景：用户注册时检查用户名是否已存在 ⚠️ 布尔盲注（Boolean-Based Blind SQL Injection）特点： 1. 应用程序只返回"真"或"假"两种状态（如"用户名已存在"/"用户名可用"） 2. 不直接返回数据库数据，无法使用 UNIO

布尔盲注 Service

布尔盲注 Service 实现类

SAX解析器的内容处理器

CORS 配置漏洞演示 Controller 演示三种 CORS 配置场景： 漏洞1 - Origin 完全信任（/cors/vuln1/ ）： addAllowedOriginPattern(" ") + allowCredentials(true) 后端反射任意 Origin，任意

CRLF 注入（HTTP 响应头注入）漏洞演示控制器 漏洞版：解析用户输入中的 \r\n，将提取出的头部通过 addHeader() 真实注入， 将提取出的响应体内容直接写入 HTML 响应（XSS 可真实触发）。 安全版：过滤 \r\n 后再设置头部。

CSRF漏洞演示Controller 用于演示CSRF攻击和防护机制

自定义Shiro Realm 用于处理用户认证和权限

SQL注入漏洞 - 报错注入

文件包含漏洞演示控制器 使用 Groovy 脚本实现类似 PHP include 的效果

GraphQL 漏洞演示 Controller 演示漏洞1 - 字段泄露（Introspection）： 开启 Introspection（application.yml 配置），攻击者可通过 __schema 获取完整 Schema，从而发现 salary/ssn/internalNot

GraphQL 漏洞演示 Mapper 查询时 JOIN Admin 表（获取 username、role）和 graphql_employee 表（获取敏感字段）， 使 GraphQL 用户 ID 与登录系统（JWT）中的 Admin.id 保持一致，便于 IDOR 演示。

GraphQL 漏洞演示 Service 接口

GraphQL 漏洞演示 Service 实现类 数据来源：Admin 表（username、role）JOIN graphql_employee 表（email、salary、ssn、internalNotes）

GraphQL 用户实体 用于演示 GraphQL 安全漏洞 包含敏感字段用于演示： 1. 字段建议泄露（Introspection 暴露敏感字段名） 2. 越权查询（普通用户查询管理员字段）

Host Header 注入漏洞演示控制器（密码重置投毒场景） 漏洞版：从 HTTP 请求头 Host 中拼接重置链接 baseUrl，攻击者可控制邮件里的链接域名/端口， 诱导被害人点击钓鱼链接，泄露 reset token，进而接管账户。 安全版：从 application.ym

IP地址伪造漏洞演示控制器

Jackson基础使用和安全代码演示控制器

sql注入漏洞-jdbc

JWT RS256签名算法控制器 演示RSA非对称加密的JWT签名和验证

JWT RS256签名算法工具类 演示RSA非对称加密的JWT签名和验证 RS256算法原理： 1. 使用RSA密钥对（公钥+私钥） 2. 签名：使用私钥对JWT进行签名 3. 验证：使用公钥验证JWT签名 4. 优势：公钥可以公开分发，私钥保密

LDAP 配置类 用于配置 LDAP 连接和 LdapTemplate

LDAP 注入漏洞演示 Controller 场景：登录认证绕过

LDAP 登录请求参数

Mass Assignment（批量赋值）漏洞演示 场景：用户修改头像功能 ⚠️ 漏洞成因（通用方法被滥用）： 1. 最初设计： - Mapper 层的 updateAdmin() 方法是为"管理员后台修改用户信息"设计的通用方法 - 使用动态 SQL，可以灵活更新用户的任意字段（n

sql注入漏洞-mybatis

SpringDoc OpenAPI 配置类 用于配置 Swagger 文档和JWT认证

排序字段枚举

ORDER BY 注入漏洞演示 核心特点： 1. ORDER BY 子句无法使用预编译（PreparedStatement） 2. 必须使用字符串拼接或 MyBatis 的 ${} 3. 容易被忽视的注入点 @author SecNotes

权限配置类 集中管理前后端权限映射关系 当前端路由权限变化时，只需修改此配置即可

权限拦截器 统一验证所有请求的权限 根据用户角色和请求路径自动判断是否有权限访问

密码安全 - 种子可预测漏洞演示控制器（密码重置 token 可预测 → 账户接管） 漏洞版：用 new Random(System.currentTimeMillis()) 生成 reset token。 java.util.Random 是线性同余生成器（LCG），种子就是毫秒时

正则表达式拒绝服务漏洞（ReDoS）演示控制器

统一响应结果封装类

科学记数法拒绝服务漏洞（Scientific Notation DoS） 核心原理：BigDecimal 在进行算术运算时需要对齐两个数字的 scale（小数位数） 当输入极端 scale 的科学记数法（如 0.1e-121312222，scale=121312223） 与普通数字运算时，需要创建

自定义安全的ObjectInputStream，只允许反序列化安全的类

安全工具类

Shiro-550漏洞测试工具类 用于生成测试payload

Shiro配置类 配置Shiro 1.2.4框架，实现真实的Shiro-550漏洞

Shiro-550漏洞测试控制器 提供payload生成和测试接口

SnakeYAML反序列化漏洞演示控制器

SpEL表达式注入漏洞演示Controller SpEL (Spring Expression Language) 是Spring框架提供的表达式语言 当用户输入被直接拼接到SpEL表达式中时，可能导致任意代码执行