这是一个创建于 2683 天前的主题，其中的信息可能已经有所发展或是发生改变。
下载地址
码云:https://git.oschina.net/songboy/permeate
GitHub: https://github.com/78778443/permeate
轻松渗透测试系统
轻松渗透测试系统是我刚学 PHP 的时候开发的一个基于 lamp 环境的 web 应用。
代码很简单，开发初衷主要是学习 PHP，现在发现当初写的这个程序好多漏洞，想了想可以用这个系统来训练挖掘漏洞能力。
现在开源出来，遵从 MIT 许可协议。如果大家有什么建议和想法，欢迎和我一起完善。
用途：
目前我主要用于 WEB 安全演示教学,也用来自己练习挖掘漏洞
目前发下包含了以下漏洞:
包含 sql 注入、XSS 跨站、CSRF、本地包含等常见的 web 漏洞
包含密码找回、验证码等逻辑型漏洞
包含 git/备份之类文件泄漏
包含图片附件类目录 php 执行权限
包含 webshell 上传漏洞
推荐安装:
项目在 lamp 环境下开发,建议在 wampserver 下安装
使用说明：
假设安装路径为: E:\www\permeate
下载代码到目录,删除文件 /install/install.lock
在 httpd.conf 的最后位置添加
<VirtualHost *:80>
DocumentRoot "E:\www\permeate"
ServerName permeate.localhost
<Directory "E:\www\permeate">
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
</VirtualHost>
绝对路径如有变动，需对应修改
修改文件: C:\Windows\System32\drivers\etc\hosts
加入 127.0.0.1 permeate.localhost
然后重启 wampserver
访问 permeate.localhost/install/ 进入界面安装
配置文件详细说明：
RulePath = "/conf/dbconf.php"
//数据库位置
!defined('DB_HOST') && define('DB_HOST', 'localhost');
//用户名
!defined('DB_USER') && define('DB_USER', 'root');
//密码
!defined('DB_PASS') && define('DB_PASS', 'root');
//数据库名称
!defined('DB_NAME') && define('DB_NAME', 'qingsong_bbs');
//前缀
!defined('DB_PRE') && define('DB_PRE', 'bbs_');
!defined('DB_CHARSET') && define('DB_CHARSET', 'utf8');
上面的配置文件在正常安装流程下不需要手动去编辑
###效果图如下：
代码更新：
考虑到目前的逻辑漏洞还不是太多，之后会继续添加更多功能，更新后会同步到 GitHub
Copyright
 |
1
ArcticL 2017-07-20 16:35:36 +08:00
个人见解：
其实像这种本地的靶场平台已经不是很新鲜、好玩了，而且只能提供一些比较基础的案例，仅适于学习了解基础 好玩的话，感觉还是基于虚拟化的线上平台，搭建定制的虚拟环境，这样的话样式更多，涉及更广，也利于交流学习，比如利用 docker 搭建虚拟环境，可以保存为镜像共享学习。 |
 |
2
fucker 2017-07-20 16:39:20 +08:00
随手一试就出现了飘准的 404 http://lanjie.host.zzidc.ha.cn/404.html
|
1 |
5
fucker 2017-07-20 16:42:51 +08:00
我想起来了，之前是用 discuz 的 UI 吧，我还给你提过 issue /cry
|
|
6
ArcticL 2017-07-20 16:51:52 +08:00
@78778443 之前毕业设计就做过类似的设计，目的就是搭建漏洞测试环境，就是用的 docker，只不过很简陋- -！
现在的很多安全攻防实验平台也都是虚拟化的靶场环境，涉及的不仅仅是 web 安全。 |
Select Language