(一)漏洞平台搭建-DVWA
环境：Centos7、lnmp 首先需要安装LNMP环境，有追求的可以自己一步一步搭建，这里使用一键安装的方法 中间会先让你选择数据库等的版本（直接回车为默认版本），然后让你输入数据库的密码，然后再确认一遍密码。这里需要注意，特别是PHP版本不要太高，否则会存在兼容性 ...
原文：(三)漏洞平台搭建-xssplatform
环境：Centos lnmp 如需部署lnmp请参考 一 漏洞平台搭建 DVWA 源码获取方式： 链接：https: pan.baidu.com s z cVPOtFUHuUrfINu YCw 提取码：tut 复制这段内容后打开百度网盘手机App，操作更方便哦 注意：php版本不能太高，最好为PHP ，否则无法运行 将xss源码放在 home wwwroot default目录下 解压 首先创建x ...
2020-05-30 22:30 0 852 推荐指数：
相关推荐
WEB漏洞环境搭建之XSS测试平台安装
1.从本书《Web安全攻防-渗透测试实战指南》的同步网站上下载安装文件。https://www.ms08067.com/ 2．解压文件，解压密码:ms08067.com 3.将文件拷贝到www目录下。 4.在数据库中新建一个xssplatform的数据库。 5.将www\xss目录 ...
DoraBox 漏洞练习平台
项目地址： https://github.com/gh0stkey/DoraBox SQL注入 SQLi 数字型 判断表中有多少列 http://127.0.0.1/Do ...
漏洞及渗透练习平台
漏洞及渗透练习平台 ZVulDrill https://github.com/710leo/ZVulDrill SecGen Ruby编写的一款工具，生成含漏洞的虚拟机 https://github.com/cliffe/secgen btslab渗透测试实验室 ...
Pikachu漏洞练习平台
暴力破解 概述 Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接 ...
漏洞练习平台总结
漏洞及渗透练习平台： WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat https://github.com/WebGoat/WebGoat-Legacy Damn Vulnerable Web Application(漏洞练习平台 ...
pikachu漏洞平台之CSRF
CSRF简介 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）然后欺骗目标用户进行点击 ...