Java 安全代码

Java 安全代码是一个非常强大且友好的项目，用于学习 Java 漏洞代码。

招聘

这个项目也可以称为 Java 漏洞代码。

每种漏洞类型的代码默认都存在安全漏洞，除非没有漏洞。相关的修复代码在注释或代码中。具体可以查看每个漏洞代码和注释。

由于服务器过期，在线演示网站不得不下线。

登录用户名和密码：

admin/admin123
joychou/joychou123

按字母排序。

该应用程序将使用mybatis自动注入。请提前运行mysql服务器，并配置mysql服务器数据库的名称和用户名/密码（除Docker环境外）。

spring.datasource.url=jdbc:mysql://127.0.0.1:3306/java_sec_code
spring.datasource.username=root
spring.datasource.password=woshishujukumima

启动Docker：

docker-compose pull
docker-compose up

停止Docker：

docker-compose down

Docker环境：

示例：

http://localhost:8080/rce/exec?cmd=whoami

Viarus

示例：

http://localhost:8080/java-sec-code-1.0.0/rce/runtime/exec?cmd=whoami

Viarus

在 pom.xml 中将 war 改为 jar。

<groupId>sec</groupId>
<artifactId>java-sec-code</artifactId>
<version>1.0.0</version>
<packaging>war</packaging>

构建包并运行。

git clone https://github.com/JoyChou93/java-sec-code
cd java-sec-code
mvn clean package -DskipTests 
java -jar target/java-sec-code-1.0.0.jar

Tomcat默认的JSESSION会话有效期为30分钟，因此30分钟不操作会话就会过期。为了解决这个问题，引入了rememberMe功能，默认过期时间为2周。

核心开发者：JoyChou, liergou9981 其他开发者：lightless, Anemone95, waderwu。

如果您喜欢这个项目，可以给java-sec-code项目点个星标来支持我。有了您的支持，我将能够使Java sec code变得更好😎。