CAFJE 又一个Java Web代码审计工具
涉及到的源码及jar github Code Audit For Java Enterprise 一个代码审计的工具，计划包含以下分析引擎： 语义分析:分析程序中不安全的函数,方法的使用的安全问题 配置分析:分析项目配置文件中的敏感信息和配置缺失的安全问题 …
Category: Security
VulnWeb 又一个漏洞演示平台
涉及到的源码及部署的war github 用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。 包含以下缺陷：
|
1 2 3 4 5 |
1.SQLi(字符型) 2.XSS(反射型、存储型) 3.命令执行 4.任意文件上传 5.文件包含(任意文件下载) |
其他功能：
|
1 2 |
1.解决中文乱码 2.敏感词过滤 |
开发环 …
Windows下搭建WebGoat与SecurityShepherd环境
未涉及docker方式 WebGoat WebGoat下载 版本：WebGoat-8.0.0.M12环境：需安装jdk并配置path 运行WebGoat java -jar webgoat-server-8.0.0.M12.jar WebGoat访问：http://localhost:8080/WebGoat/login 注册用户即可访问 运行webwolf ja …