本模块仅用于授权教学和隔离环境训练。弱模式会触发真实漏洞代码路径,请勿部署到公网或连接生产资源。

漏洞演示

弱文件上传校验

可尝试文件名:shell.jsp.jpg、avatar.png。

学习目标

上传伪装文件
查看弱校验结果
理解存储隔离

源码定位

com.example.javaweblab.service.LabService