bWAPP 玩法总结

bWAPP_latest.zip复制到www目录并解压 输入http://192.168.31.145:90/bwapp/bwapp 报错 解决方案 查看C:\phpStudy\WWW\bWAPP\bWAPP下connect_i.php文件 通过检查找到config.inc.php 通过检查找到通过检查找到admin/settings.ph 修改数据库的密码是root 通过检查找到登录用户和密码 bee bug 重新刷新界面，还是报错 输入http://192.168.31.145:90/b

A4——Insecure Direct Object References 不安全的直接对象引用。 Insecure DOR (Change Secret) low 在HTML中有一个隐藏的值login，表示登录用户。 我们可以修改login，修改其他用户的secret medium and high 使用了随机生成的token验证当前login 的用户。 // A r...

A6 - Sensitive Data Exposure敏感数据泄露Base64 Encoding (Secret)BEAST/CRIME/BREACH AttacksClear Text HTTP (Credentials)Heartbleed VulnerabilityHost Header Attack (Reset Poisoning)HTML5 Web Storage (Secret)POODLE VulnerabilitySSL 2.0 Deprecated ProtocolText Files

1. 前言 bwapp是一款非常好的漏洞演示平台，其包含有100多个漏洞。 bwapp漏洞平台的安装大致有3种 单独下载，部署到apache+mysql+php环境下 直接下载虚拟机 使用docker进行安装 2. 单独下载 先去下载bwapp环境 然后将下载的压缩包解压 在bwapp/admin下找到settings.php文件 将配置文件的内容修改为自己的内容 然后访问bwapp进...

bwapp的下载安装方法，不用手动创建数据库

用户名：bee，密码：bug，点击start登录后即可进行相应测试。 HTML Injection - Reflected (GET) 那我们直接开始第一题吧 这里有两个框让我们输入，先看看源码 这里把我们输入的fistname和lastname直接带进htmli了 Htmli是按照我们等级来给函数的，我们看看no_check函数 没有过滤就直接输入了,所以我们直接...

0x01、XSS - Reflected (GET) Low 输入的内容直接输出到页面中: 后台服务端没有对输入的参数进行过滤, 直接任选一个注入xss payload即可: <script>alert(1)</script> Medium 虽然服务端进行了过滤, 但只是addslashes()函数而已(防sql注入), 依旧可以xss: ...

** HTML Injection - Reflected (GET) ** low: 低级漏洞中，输入数据没有做校验 First name: <script>alert( 'xss' )</script> Last name: <script>alert( 'xss' )</script> 出现xss即为成功。 medium 和low一样，但发现被全部显示 抓包，会发现符号<>均被编码 0,1,2分别对应三个等级 找见对应的/bWAPP/bw

bwapp下载与搭建（使用phpstudy搭建） 文章主要对电脑已安装了MySQL和apache，解决使用phpstudy搭建bwapp时产生的问题 bwapp搭建有多种方法，可以看看其他文章挑选适合电脑环境的方法 文章目录bwapp下载与搭建（使用phpstudy搭建）一、bwapp下载二、phpstudy下载安装1.官网下载2.启动apache3.将bwapp放入phpstudy中4.启动MySQL5.bwapp的访问6.一些其他错误 一、bwapp下载 bwapp的GitHub下载链接：https