WebBug靶场
渗透基础
中级进阶
实战扩展
漏洞知识
安全知识问答
渗透基础
第一关:很简单的一个注入
普通的GET注入
第二关:从图片中你能找到什么？
从图片中找到有用的信息
第三关:你看到了什么？
渗透网站的时候目录也很重要
第四关:告诉你了flang是5位数
当遇到五位验证码的时候可以爆破
第五关:一个优点小小的特殊的注入
头部的一个注入
第六关:这关需要rmb购买哦
支付问题：用最少的钱去购买到一本书！
第七关:越权
已有账号：tom 密码123456
第八关:CSRF
管理员每天晚上十点上线！
第九关:URL跳转
能不能从我到百度那边去？
第十关:文件下载
根据提示下载需要的文件
第十一关:我和上一题有点像
boom，沙卡拉卡！
第十二关:我系统密码忘记了！
请帮我找回在D盘下。
第十三关:XSS
看看你能给我带来什么惊喜？
第十四关:存储型XSS
suprise！
第十五关:什么？图片上传不了？
上传不了图片怎么办？
第十六关:明天双十一
我从公司网络去剁手了！
中级进阶
第一关:出来点东西吧
../../etc/passwd
第二关:提交方式是怎么样的啊？
pass！
第三关:我还是一个注入
怎么又TM注入？
第四关:APK里面有一个flag
看看apk
第五关:时间注入
时间注入
实战练习:DZ论坛
注入
实战练习:aspcms
注入
实战练习:phpmyadmin
任意文件包含漏洞
实战练习:齐博系统
SQL注入
实战练习:海盗云商
getshell
实战练习:PHP168 6.0
任意代码执行GET SHELL
实战练习:ecshop
/admin/shopinfo.php SQL注入
实战练习:ShopXp系统v3.x
SQL注射漏洞
实战练习:Dcore(轻型CMS系统)
注入漏洞
实战练习:MetInfo 5.1.7
任意文件包含漏洞可getshell
实战练习:Metinfo 5.3
news.php盲注
实战扩展
实战练习:Metinfo5.3
img.php盲注
实战练习:万众电子期刊在线阅读系统PHP和ASP
SQL注入
实战练习:BEESCMS
sql注入
实战练习:ourphpV1.3.1
注入
实战练习:phpwind
版本命令执行漏洞
实战练习:metinfo 5.1以下
任意用户密码修改
实战练习:DZ3.2
存储型跨站
实战练习:DedeCMS
flink.php友情链接注入
实战练习:DedeCms
recommend.php注入
实战练习:BEESCMS
注入
实战练习:海洋cms
头部注入
实战练习:CVE-2006-7243
php截断利用
实战练习:CVE-2013-3660
本地提权
实战练习:IIS 6.0
远程命令执行
实战练习:HFS
第三方软件提权
实战练习:MYsql
数据库提权
WebBug靶场