update README.md

b4zinga · May 10, 2023 · bd41d5d · bd41d5d
1 parent b016389
commit bd41d5d
Show file tree

Hide file tree

Showing 5 changed files with 27 additions and 2 deletions.
diff --git a/README.md b/README.md
@@ -24,4 +24,29 @@
 | Swagger-ui未授权 | 1 | |
 | 阿里巴巴 Druid 未授权 | 1 | |
 
-误报数量 = 漏洞修复数量 + 误报案例数量
+误报数量 = 漏洞修复数量 + 误报案例数量
+
+## 漏洞详情
+
+漏洞源码主要在[controller](./src/main/java/com/example/vulnerablejava/controller/)目录下，详情可参考代码注释信息。
+
+## 漏洞验证方式
+
+执行 `mvn spring-boot:run` 或 `java -jar vulnerablejava.jar`运行项目，使用curl或burp进行验证即可，例如:
+
+![burp](./docs/imgs/burp.png)
+
+或直接访问 `http://127.0.0.1:8080/swagger-ui.html` ，如下:
+
+![swagger](./docs/imgs/swagger.png)
+
+选择其中漏洞进行测试，例如:
+
+![swagger](./docs/imgs/swagger2.png)
+
+## 注意
+
+0. 主要用于验证SAST产品常规漏洞准确性及覆盖面
+1. 默认使用内置sqlite数据库，打包后可直接运行
+2. 无前端项目，内置swagger辅助测试
+3. 漏洞详情、利用方式，主要在[controller](./src/main/java/com/example/vulnerablejava/controller/)文件注释中
diff --git a/docs/imgs/burp.png b/docs/imgs/burp.png
diff --git a/docs/imgs/swagger.png b/docs/imgs/swagger.png
diff --git a/docs/imgs/swagger2.png b/docs/imgs/swagger2.png
diff --git a/pom.xml b/pom.xml
@@ -4,7 +4,7 @@
     <modelVersion>4.0.0</modelVersion>
     <groupId>com.example</groupId>
     <artifactId>vulnerablejava</artifactId>
-    <version>0.0.1-SNAPSHOT</version>
+    <version>1.0-SNAPSHOT</version>
     <name>vulnerablejava</name>
     <description>Demo project for Spring Boot</description>
     <properties>