WEB攻防-JavaWweb项目&JWT身份攻击&组件安全&访问控制

知识点：

1、JavaWeb常见安全及代码逻辑；

2、目录遍历&身份验证&逻辑&JWT；

3、访问控制&安全组件&越权&三方组件；

演示案例：

JavaWeb-WebGoat8靶场搭建使用

安全问题-目录遍历&身份认证-JWT攻击

安全问题-访问控制&安全组件-第三方组件

环境下载：

https://github.com/WebGoat/WebGoat

上传头像，通过修改地址，可以把头像上传到上级目录