V1.4

支持漏洞模块：

• 跨站脚本攻击、跨站请求伪造、CORS、JSONP、URL重定向、XFF伪造、拒绝服务、XPATH注入
• SQL注入、任意文件系列、跨服务端请求伪造、XML实体注入、RCE
• 逻辑漏洞(IDOR、验证码安全、支付漏洞、并发安全)、敏感信息泄漏系列、登录对抗系列
• SPEL注入、SSTI注入、反序列化、组件漏洞

2024-05

完成系统技术选型、架构设计、相关靶场项目调研……
技术栈：SpringBoot+Spring Security+MyBatis+Thymeleaf+Layui
这里暂时只做了简单认证实现、权限分级/人员管理等复杂鉴权功能后续待实现……
架构设计：前后端不分离，在通用后端管理框架基础上，添加一个个漏洞模块……
参考项目：Hello-Java-Sec JavaSec

2024-03

一个想法💡