Web漏洞演练平台 – ZVulDrill

时间:2022-04-26
本文章向大家介绍Web漏洞演练平台 – ZVulDrill，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

在学习和研究web漏洞的过程中对每一种漏洞都进行了测试，将其整理到了一块儿，于是有了一个简单的Web漏洞演练平台–ZVulDrill，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可以学习到漏洞的相关知识

平台中有10个挑战，包含的漏洞有：

·SQL注入
·储存型和反射型XSS
·CSRF
·文件包含
·后台弱口令
·文件上传
·目录遍历
·权限跨越

以及一些推荐的拓展练习。

项目地址：https://github.com/710leo/ZVulDrill

随机文章
本站知识点必读
最近更新