更新日志

更新记录✨

V1.3 - 2024-11-24

• 新增漏洞类型：日志泄漏、弱口令枚举、弱口令爆破、修改响应包绕过、密码重置步骤绕过、sign请求签名绕过、rsa前端加密绕过

• 修复已知问题

• 新增WIKI项目文档🆕：项目WIKi

V1.2 - 2024-11-17

• 修复已知问题
  • 多Session会话共存
  • 文件上传bug修复
• 新增漏洞模块：验证码安全(图形验证码、短信验证码)

V1.1 - 2024-11-10

• 修复已知问题
• 平台页面UI：简化对应缺陷/安全代码、优化DashBoard页面
• 新增漏洞模块：IDOR(水平/垂直越权)、拒绝服务、XPATH注入

V1.0 - 2024-10

• 初始功能实现：跨站脚本（XSS）、SQL 注入、任意文件上传、SSRF、XXE、CSRF、CORS、JSONP、RCE、URL 重定向、XFF 伪造、敏感信息泄漏、SPEL 注入、SSTI 注入、反序列化、组件漏洞等。

系统设计 - 2024-05

• 完成系统技术选型、架构设计、相关靶场项目调研……
• 技术栈：SpringBoot+Spring Security+MyBatis+Thymeleaf+Layui
• 这里暂时只做了简单认证实现、权限分级/人员管理等复杂鉴权功能后续待实现……
• 架构设计：前后端不分离，在通用后端管理框架基础上，添加一个个漏洞模块……
• 参考项目：Hello-Java-Sec JavaSec

灵感来源 - 2024-03

• 一个想法💡