JAVA靶机和漏洞练习平台

Hello Java Sec

Java漏洞平台，结合漏洞代码和安全编码，帮助研发同学理解和减少漏洞，代码仅供参考。

Vulnerability

• SQLi

• XSS

• RCE

• Deserialize

• SSTI

• SpEL

• SSRF

• Directory Traversal

• Redirect

• CSRF

• File Upload

• XXE

• Actuator

• Fastjson

• Xstream

• Log4shell

• JNDI

• Dos

• more

Run

IDEA

配置数据库连接，数据库文件db.sql

spring.datasource.url=jdbc:mysql://127.0.0.1:3306/test
spring.datasource.username=root
spring.datasource.password=1234567

Jar

JDK 1.8环境

git clone https://github.com/j3ers3/Hello-Java-Sec
cd Hello-Java-Sec
mvn clean package -DskipTests
java -jar target/hello-1.0.0-SNAPSHOT.jar

Docker

mvn clean package
./deploy.sh

技术架构

• Java 1.8

• SpringBoot 4.0

• Bootstrap 4.6.0

• Codemirror 5.62.0

访问地址

http://127.0.0.1:8888/

• 默认账号：admin/admin

获取方式

链接：https://pan.baidu.com/s/1NZAneV9O6m1JnCmw3Z1gBw
提取码：kfnj

参考链接

https://github.com/hahaha841398/Hello-Java-Sec
https://github.com/j3ers3/Hello-Java-Sec/releases/tag/1.7

本文版权归作者和微信公众号平台共有，重在学习交流，不以任何盈利为目的，欢迎转载。

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。公众号内容中部分攻防技巧等只允许在目标授权的情况下进行使用，大部分文章来自各大安全社区，个人博客，如有侵权请立即联系公众号进行删除。若不同意以上警告信息请立即退出浏览！！！

敲敲小黑板：《刑法》第二百八十五条　【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

原文始发于微信公众号（无问之路）：JAVA靶机和漏洞练习平台