**VeraDemo - Blab-a-Gag** 是一个**故意设计为不安全**的 Java Web 应用程序，主要用于安全工具（如 Veracode）进行漏洞扫描和安全测试的演示。请注意，这个项目包含已知的安全漏洞和错误，仅供学习和测试使用，**请勿在生产环境中使用**。 ### 应用简介 Blab-a-Gag 是一个简单的论坛类应用，主要功能包括： - **发布笑话**：用户可以发布一句话笑话。 - **关注/忽略用户**：可以选择关注其他用户的笑话，或忽略他们。 - **评论互动**：可以对其他用户的消息进行评论（起哄）。 - **用户管理**：支持用户注册、登录和个人资料修改。 - **工具页面**：提供一些小工具，如显示幸运签、Ping 主机等。 用户名：admin 密码：admin ### 主要页面 - `/feed`：显示当前用户相关的笑话和评论。 - `/blabbers`：显示所有其他用户，并可选择关注或忽略。 - `/profile`：允许用户修改个人资料。 - `/login`：用户登录页面。 - `/register`：新用户注册页面。 - `/tools`：工具页面。 ### 技术栈 - **Spring Boot**（Java 后端框架） - **MariaDB**（数据库） ### 适用场景 - 安全工具演示与测试 - 安全培训和学习 - 漏洞扫描练习