这是一个Java漏洞靶场
这个Java漏洞靶场是基于SpringBoot开发，目的是用来检测SAST工具的准确性(关注漏报和误报问题)的。
如果想学习使用CodeQL检测漏洞，可根据文章《CodeQL从入门到放弃》 结合此项目进行学习。
可以用此靶场测试(CodeQL, CheckMarx, Fortify SCA)白盒检测工具，根据预先埋点的漏洞，与测试结果进行对比，
判断在什么地方存在误报和漏报的问题。
当然，你也可以用这个靶场做黑盒测试，所有漏洞都提供了数据库文件。
SQL注入这部分，会出现很多不同白盒写法导致的SQL注入。
| 种类 | 解释 | 伪代码 |
|---|---|---|
| String Source | 输入点是字符串类型 | one(@RequestParam(value = "username") String username) |
| List<Long> | 输入点是Long泛型(用来测试误报) | longin(@RequestBody List<Long> user_list) |
| Optional<String> | 新特性 | optionalLike(@RequestParam(value = "username") Optional<String> optinal_username) |
| List<String> Source | 输入点是String泛型 | in(@RequestBody List<String> user_list) |
| Object Source | 对象类型 | objectParam(@RequestBody Student user) |
| MyBatis注入 | XML分离SQL检测 | myBatis(@RequestParam(value = "name") String name) |
| In类型注入 | In类型注入 | 参照代码 |
| Like类型 | Like类型注入 | 参照代码 |
| Lombok | Lombok对注入漏洞的影响 | 参照代码 |
| MyBatis注解方式注入 | MyBatis注解方式注入 | 参照代码 |
| Spring Data JPA | JPA 方式 | 参照代码 |
| 种类 | 解释 | 伪代码 |
|---|---|---|
| processBuilder | processBuilder导致的RCE | -- |
| Runtime.getRuntime().exec(args) | Runtime.getRuntime().exec(args)导致的RCE | -- |
提供1.2.31版本的Fastjson供进行测试。
@RestController
@RequestMapping(value = "/fastjson")
public class FastJsonController {
@PostMapping(value = "/create")
public Teacher createActivity(@RequestBody String applyData,
HttpServletRequest request, HttpServletResponse response){
Teacher teachVO = JSON.parseObject(applyData, Teacher.class);
return teachVO;
}
}
| 种类 | 解释 | 伪代码 |
|---|---|---|
| url.openConnection() | url.openConnection()引起的SSRF | 参照代码 |
| Request.Get() | Request.Get()引起的SSRF | 参照代码 |
| OkHttpClient | OkHttpClient引起的SSRF | 参照代码 |
| DefaultHttpClient | DefaultHttpClient引起的SSRF | 参照代码 |
| url.openStream() | url.openStream()引起的SSRF | 参照代码 |
| 种类 | 解释 | 伪代码 |
|---|---|---|
| DocumentBuilderFactory | DocumentBuilderFactory引起的SSRF | 参照代码 |
持续添加中
添加中
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent