项目环境搭建

https://github.com/JoyChou93/java-sec-code/

下载下来之后直接用docker启动即可。

create_db.sql中写了用户名与密码，直接登录：

image-20250407154824994

为了防止与burp冲突，我在docker-compose中把开放端口改为1145。

XXE代码审计