BWVS-Web漏洞渗透测试靶场

SQL联合查询注入

SQL搜索型注入

SQL报错型注入

SQL数字型注入

SQL字符型注入

SQL基于时间的盲注

SQL逻辑注入

反射型 XSS

存储型 XSS

DOM型 XSS

暴力破解

PHP远程命令执行漏洞

本地文件包含漏洞

任意文件包含漏洞

任意代码读取漏洞

目录限制文件包含

修改任意用户密码漏洞

任意文件上传漏洞

JS限制文件上传

MIME限制文件上传

扩展名限制文件上传

内容限制文件上传

任意代码执行

ssrf

无验证码爆破

源码泄漏

php://input伪协议

等等漏洞共41个

安装方法：

1.导入根目录的sql文件

2.修改\bwvs_config\sys_config.php 配置（mysql和根目录）

3.修改\bug\conn.php里的mysql配置

4.php需要开启

• allow_url_include = On

• allow_url_fopen = On

下载地址：

链接: https://pan.baidu.com/s/1o94RVqq 密码: i7jd

https://github.com/bugku/BWVS