btslab渗透测试实验室

【实例简介】
这是对"btslab渗透测试实验室"的一个汉化版,github地址为:https://github.com/CSPF-Founder/btslab BTS渗透测试实验室是一个开放源码的脆弱的Web应用程序，创建的网络安全和隐私的基础。它可以用来了解许多不同类型的Web应用程序漏洞。 目前，该应用程序包含以下类型的漏洞： SQL注入 XSS（包括Flash XSS） CSRF 点击劫持 SSRF 文件包含 执行代码 不安全的直接对象引用 不受限制的文件上传漏洞 打开URL重定向 服务器端包含（SSI） 注入
【实例截图】
【核心代码】
btslab渗透测试实验室
└── btslab
├── Installation-procedure.txt
├── LICENSE
├── README.md
├── admin
│   ├── MessageList.php
│   ├── admin.php
│   ├── adminlogin.php
│   ├── index.php
│   ├── manageusers.php
│   └── messages.php
├── config.php
├── contact.php
├── footer.php
├── header.php
├── images
│   ├── Thumbs.db
│   └── bg.png
├── index.php
├── lib
│   └── loginverify.php
├── login.php
├── logout.php
├── myprofile.php
├── mysqlconnection.php
├── register.php
├── regprocess.php
├── robots.txt
├── setup.php
├── style.css
├── tmp
│   ├── test.txt
│   └── test1.txt
└── vulnerability
├── Change-Profile-Picture.php
├── ForumPosts.php
├── avatar
│   ├── Thumbs.db
│   └── default.jpg
├── clickjacking
│   └── cj.php
├── cmd
│   └── cmd.php
├── csrf
│   ├── change-email.php
│   └── changeinfo.php
├── dor
│   ├── doc1.pdf
│   └── download.php
├── forum.php
├── forumUserList.php
├── injection
│   ├── obj.php
│   └── obj1.php
├── lfi
│   ├── LFI.php
│   └── file
│   └── news.php
├── phpinjection
│   ├── challenge1.php
│   └── challenge2.php
├── rfi
│   ├── RFI.php
│   └── news.php
├── sqli
│   ├── UserInfo.php
│   ├── blindsqli.php
│   ├── ext1.html
│   └── ext2.html
├── ssi
│   ├── footer.txt
│   ├── header.txt
│   ├── ssi.php
│   └── ssi.shtml
├── ssrf
│   └── ssrf.php
├── upload.php
├── uploads
│   └── Thumbs.db
├── url
│   ├── forward.php
│   └── open.php
└── xss
├── dom.php
├── flash
│   ├── exss.php
│   ├── xss1.swf
│   └── xss2.swf
├── postxss.php
├── xss-referer.php
├── xss-referer2.php
├── xss-user-agent.php
├── xss1.php
├── xss2.php
├── xss3.php
└── xss4.php

23 directories, 73 files