app-sec-demo

应用安全演示 这是一个简单的应用程序，用于演示 Web 应用程序开发中的不同类型的漏洞。 这是一个非常简单的类似电话簿的应用程序。 它的实现足以证明漏洞，但不一定是一个完整的应用程序； 例如，删除功能实际上并没有更新后端存储（尽管可以通过取消注释一行代码来启用）。 顺便说一下，这个应用程序被设计成相当独立的。 没有强制浏览或命令注入的演示，但是，它毕竟是一个易受攻击的应用程序，所以我不建议在防火墙关闭的情况下在公共 wifi 上运行。 无论如何，您应该打开防火墙。 运行应用程序 本地 你需要： JDK 1.8 步骤： 从 git hub git clone https://github.com/danielsomerfield/app-sec-demo.git查看源代码 使用 gradlew cd app-sec-demo ./gradlew tR运行应用程序 在 Heroku 上