认证授权
认证与会话
演示弱密码、会话固定和 Remember-Me 风险。
中危
本模块仅用于授权教学和隔离环境训练。弱模式会触发真实漏洞代码路径,请勿部署到公网或连接生产资源。
漏洞演示
学习目标
✓
尝试弱密码
✓
观察会话 ID
✓
理解登录后更新会话
源码定位
com.example.javaweblab.service.LabService