内容概要：本文档详细介绍了如何使用Python Flask框架搭建一个包含多种Web安全漏洞的应用程序。主要包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、SSRF（服务器端请求伪造）、XXE（外部实体扩展攻击）、文件上传漏洞、敏感信息泄露、暴力破解、RCE（远程代码执行）以及用户枚举漏洞的代码示例与界面展示。
适用人群：信息安全专业学生、网络安全研究员、网站开发者等需要学习或测试Web安全漏洞的专业人士。
使用场景及目标：为学习者提供真实的漏洞复现环境，帮助深入理解和掌握各种Web应用层的安全威胁及其防范措施。
其他说明：虽然本项目旨在用于教育目的，但实际部署时请注意不要将存在漏洞的服务暴露于公共网络中，以免引发不必要的风险。同时，在测试和练习过程中要遵守法律法规，尊重他人的知识产权和个人隐私。
2025-06-10 09:41:26
7KB
1
漏洞安全攻防系列课程(1—25集全套视频教程+工具)
（全漏洞原理+攻击手段+测试方法+预防措施）
（全漏洞原理+攻击手段+测试方法+预防措施）
（全漏洞原理+攻击手段+测试方法+预防措施）
本课程旨在弥补当前开发、测试、运维工程师对安全知识的认知不足，为更好的安全工作打下坚实的基础。目前安全问题80%都发生在WEB安全层面上，但是往往企业中只有20%的防护成本运用到web安全上。 本课程中，从web安全漏洞原理、攻击手段、测试方法、预防措施四个方面全面剖析WEB安全的点点滴滴，针对开发人员、测试人员、运维人员、网络工程师都能够起到一定的指导意义。
2022-07-05 17:00:48
196.21MB
1
Pikachu是一个基础漏洞平台，使用PHP语言和Mysql数据库，搭建相对简单：
1、下载phpstudy
2、选择合适位置安装，路径不要使用汉语和特殊字符
3、将下载好的源码解压放在 /phpstudy_pro/www/
4、首先启动 phpstudy的 apache和 mysql服务
5、在客户端访问：服务器 ip/pikachu
点击红色字体进行初始化，如果初始化失败提示”数据库连接失败“是因为没有配置数据库密码，需要手动进入服务器www目录下pikachu/inc/config.inc.php
找到： define('DBUSER', ' ');
将数据库密码填入其中。
次进行初始化，数据库连接成功，点击蓝色字体即可进入首页，到此安装完成。
2022-06-08 21:00:11
7.06MB
1
绿盟web安全漏洞扫描器管理客户端，批量下发任务、导出报告，适用于绿盟漏洞扫描器
Python的脚本（运行环境Python）。
2021-11-16 20:13:58
196KB
1
本文档主要总结了常见的web的安全漏洞及处理办法，这些基本上都是我们做项目过程中发现并处理过得，希望能帮助到大家！
2021-11-02 14:23:50
48KB
1