Тестовый сайт с уязвимостями:
- SQL Injection
- Cross-Site Scripting (XSS)
- Command Injection
- Local File Inclusion (LFI)
- раскрытие данных
- Сross Site Request Forgery (CSRF)
- перехват трафика
Создан для базового изучения Web уязвимостей.
Для установки требуется: Apache PHP MySQL/MariaDB
Для Windows XAMPP или аналогичный.
Для Unix отлично описано в этом репо.
- Скопировать файлы в директорию Web сервера
- Создать базу данных
- Указать настройки базы данных в файле parse.php
- Выпонить скрипт install.php для заполнения базы данных
От автора оригинального репо BlackDiverX/BDVulnSite
Посетите наш сайт, посвященный обучению тестированию на проникновение.
Команда сайта BlackDiver.Net