├── 404.html
├── Info.php
├── README.md
├── Trim.php
├── Vulnerability.php
├── admin
├── delCom.php
├── delUser.php
├── index.php
├── logCheck.php
├── login.php
├── manage.php
├── manageCom.php
└── manageUser.php
├── bug
├── Source_code
│ └── code1
│ │ ├── conn.php
│ │ ├── index.html
│ │ ├── jquery-latest.min.js
│ │ ├── placeholder.js
│ │ ├── post.php
│ │ └── style.css
├── class
│ └── function.class.php
├── code_exec
│ ├── code.php
│ └── exec.php
├── conn.php
├── css
│ ├── bootstrap.css
│ ├── bootstrap.min.css
│ ├── bootswatch.less
│ ├── bootswatch.min.css
│ ├── help.css
│ └── variables.less
├── file_include
│ ├── any_include.php
│ ├── include_1.php
│ └── txt.txt
├── file_include2
│ ├── flag.php
│ └── index.php
├── file_upload
│ ├── any_upload.php
│ ├── upload
│ │ └── test.txt
│ ├── upload_content.php
│ ├── upload_js.php
│ ├── upload_mime.php
│ └── upload_name.php
├── header.php
├── info.php
├── js
│ ├── bootstrap.min.js
│ ├── bootswatch.js
│ └── bsa.js
├── others
│ ├── baopo.php
│ └── file_read.php
├── php
│ ├── code.php
│ └── md5.php
├── phpinput
│ ├── index.php
│ └── phpinfo.php
├── race_condition
│ ├── key.php
│ ├── pay.php
│ ├── pay_poc.py
│ ├── upload.php
│ ├── upload_poc.py
│ └── uploads
│ │ └── test.txt
├── sql_injection
│ ├── sql_num.php
│ ├── sql_search.php
│ ├── sql_string.php
│ └── sqli_blind
│ │ ├── config.php
│ │ ├── home.php
│ │ ├── img
│ │ ├── XVWA0987.png
│ │ ├── XVWA1672.png
│ │ ├── XVWA3671.png
│ │ ├── XVWA3876.png
│ │ ├── XVWA4276.png
│ │ ├── XVWA4589.png
│ │ ├── XVWA5642.png
│ │ ├── XVWA7569.png
│ │ ├── XVWA7619.png
│ │ └── XVWA9680.png
│ │ └── index.php
├── ssrf
│ └── ssrf.php
├── xieyi
│ ├── data
│ │ └── index.php
│ ├── filter
│ │ ├── index.php
│ │ ├── show.php
│ │ └── tips.php
│ ├── phar1
│ │ ├── include.php
│ │ ├── upload.php
│ │ └── upload
│ │ │ └── 1.jpg
│ └── phar2
│ │ ├── flag.txt
│ │ └── index.php
└── xss
│ ├── dom_xss.php
│ ├── reflect_xss.php
│ └── stored_xss.php
├── bwvs_config
├── sys_config.php
└── waf.php
├── css
├── bootstrap.css
├── bootstrap.min.css
├── bootswatch.less
├── bootswatch.min.css
├── help.css
└── variables.less
├── dwvs.sql
├── favicon
├── 1.jpg
├── 2.jpg
├── 3.jpg
├── 4.jpg
├── a.png
├── bg.png
└── logo.png
├── header.php
├── index.php
├── js
├── bootstrap.min.js
├── bootswatch.js
└── bsa.js
├── message.php
├── messageSub.php
├── phpinfo.php
├── ping.php
├── search.php
├── user
├── edit.php
├── favicon
│ └── bg.png
└── logCheck.php
└── 插入题目.php
/404.html:
--------------------------------------------------------------------------------
1 |
2 |
3 |
4 |
5 | 404
6 |
7 |
27 |
28 |
29 |
30 |
31 |
32 |
33 |
抱歉,找不到此页面~
34 |
Sorry, The site now can not be accessed.
35 |
你请求访问的页面,暂时找不到,我们建议你返回Bugku首页进行学习,谢谢!
36 |
39 |
40 |
41 |
42 |
--------------------------------------------------------------------------------
/Info.php:
--------------------------------------------------------------------------------
1 |
15 |
72 |
--------------------------------------------------------------------------------
/README.md:
--------------------------------------------------------------------------------
1 | # BWVS
2 | Web漏洞渗透测试靶场
3 |
4 | 安装方法:
5 |
6 | 1.导入根目录的sql文件
7 |
8 | 2.修改\bwvs_config\sys_config.php 配置(mysql和根目录)
9 |
10 | 3.修改\bug\conn.php里的mysql配置
11 |
12 | 4.需要开启
13 | allow_url_include = On
14 | allow_url_fopen = On
15 |
16 | 注意: 请勿在生产环境搭建.
17 |
--------------------------------------------------------------------------------
/Trim.php:
--------------------------------------------------------------------------------
1 |
2 |
3 |
10 |
11 |
12 |
13 |
14 |
15 |