Skip to content

securitycomplicance/SecExample

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

2 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

SecExample

为了准备开发人员的安全培训,简单写了个靶场,有问题可以直接提Issues.

本漏洞靶场包含:

  • SQL 注入漏洞
  • XSS 漏洞
  • SSRF 漏洞
  • RCE 漏洞
  • Fastjson反序列化漏洞

使用说明

使用前:修改配置文件(src/main/resources/application.yml)中数据库的配置

创建名为mybatis的database,然后导入doc目录下的sql文件。

靶场展示

首页

img.png

SQL 注入漏洞

img.png

XSS 漏洞

img.png

SSRF 漏洞

img_1.png

RCE 漏洞

img_2.png

Fastjson反序列化漏洞

img_3.png

About

使用java开发的漏洞靶场

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • Java 50.3%
  • HTML 49.7%