1013.Web安全攻防靶場之wavsep

概述

wavsep 是一款基於java的簡單web攻防靶場，利用最簡單的jsp技術進行實現。

GitHub地址爲 https://github.com/sectooladdict/wavsep。

部署後首頁截圖

部署

從git上下載包後，倒入eclipse中，修復jdk版本號便可。wavsep使用的默認爲jre7，tomcat6。

具體怎麼將已有eclipse項目導入並將web項目在tomcat中運行，請在搜索引擎中搜索。

項目啓動成功後，訪問鏈接 http://127.0.0.1:8080/wavsep/wavsep-install/install.jsp 輸入root用戶信息，程序會自動進行表的建立，由於該程序是使用derby保存數據庫鏈接信息，全部沒有其餘的配置文件。表建立完成後須要將tomcat重啓纔可以正確的運行靶場。

使用

該平臺中包含了不少的漏洞，具體以下：

SQL注入

待補全

DOM-XSS

待補全

反射型XSS

待補全

本地文件包含 LFI

待補全

遠程文件包含 RFI

待補全

備份文件檢查

待補全

信息泄露

待補全

SESSION認證

待補全

總結

該靶場因爲完成比較早，因此近些年比較流行的一些漏洞沒有歸入把場中，可是對於一些老的漏洞，對於初學者來講仍是不錯的。