1013.Web安全攻防靶场之wavsep

概述

wavsep 是一款基于java的简单web攻防靶场，利用最简单的jsp技术进行实现。

GitHub地址为 https://github.com/sectooladdict/wavsep。

部署后首页截图

部署

从git上下载包后，倒入eclipse中，修复jdk版本号便可。wavsep使用的默认为jre7，tomcat6。

具体怎么将已有eclipse项目导入并将web项目在tomcat中运行，请在搜索引擎中搜索。

项目启动成功后，访问链接 http://127.0.0.1:8080/wavsep/wavsep-install/install.jsp 输入root用户信息，程序会自动进行表的建立，由于该程序是使用derby保存数据库链接信息，全部没有其余的配置文件。表建立完成后须要将tomcat重启才可以正确的运行靶场。

使用

该平台中包含了不少的漏洞，具体以下：

SQL注入

待补全

DOM-XSS

待补全

反射型XSS

待补全

本地文件包含 LFI

待补全

远程文件包含 RFI

待补全

备份文件检查

待补全

信息泄露

待补全

SESSION认证

待补全

总结

该靶场因为完成比较早，因此近些年比较流行的一些漏洞没有归入把场中，可是对于一些老的漏洞，对于初学者来讲仍是不错的。