文件名称:
tudo:TUDO-一个易受攻击PHP Web应用程序-源码
开发工具:
文件大小: 3mb
下载次数: 0
上传时间: 2021-03-10
详细说明：信息
姓名：TUDO
作者：威廉·穆迪（bmdyy）
日期：08.03.2021
语言：PHP，PSQL
为OSWE / AWAE认证考试的准备而创建。
目标
获得对user1 / 2帐户的访问权限（2条可能的路线）
获得对管理员帐户的访问权限（1条可能的途径）
远程命令行管理程序（3条可能的路线）
尝试查找所有方法，然后创建一个python脚本，该脚本可以自动完成从未经身份验证的用户到远程shell的整个过程。
由于通常在虚拟机上模拟管理员的操作，因此第2步的攻击最多可能需要一分钟才能完成。
证书
网路应用程式
管理员：admin
用户1：用户1
user2：user2
虚拟机
tudo：tudo（sudo）
如何开始？
克隆仓库git clone https://....
进入目录
运行RUNME.sh
如果要关闭容器，可以使用KILL.sh来方便使用。
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
