BTS渗透测试实验室----安装与实战

╰半夏微凉° 2022-07-14 19:26 194阅读 0赞

**一、简介**

BTS渗透测试实验室是一个开放源码的脆弱的Web应用程序，创建的网络安全和隐私的基础([www.cysecurity.org][])。它可以用来了解许多不同类型的Web应用程序漏洞。  
  
目前，该应用程序包含以下类型的漏洞：

● SQL注入  
● XSS（包括Flash XSS）  
● CSRF  
● 点击劫持  
● SSRF  
● 文件包含  
● 执行代码  
● 不安全的直接对象引用  
● 不受限制的文件上传漏洞  
● 打开URL重定向  
● 服务器端包含（SSI）注入

**二、安装与配置**

首先下载源码，这里可以下载我汉化好的中文版:[http://download.csdn.net/detail/u011781521/9768345][http_download.csdn.net_detail_u011781521_9768345]  下载下来之后，解压到集成环境中的WWW目录，我这里使用的是"PHPstudy"。

![20170302155021815][]

修改文件夹下的config.php配置正确的数据库连接信息

![20170302155141440][]

然后访问: [ http://localhost/btslab/setup.php][http_localhost_btslab_setup.php]

![20170302155253222][]

点击"Setup"进行数据库初始化，初始化之后就会进入首页

![20170302155429029][]

然后点击登录，输入用户名与密码，这里的用户名是admin，但是密码他是通过sh1加过密的

![20170302155824490][]

所以直接输password是登陆不进去的，如果嫌麻烦就直接改代码或者数据库。

**三、实战**

这个平台包含很多东西，具体的如下

![20170302160001022][]

先以手工注入来演示下"SQL注入1"

![20170302161456200][]

http://localhost/btslab/vulnerability/ForumPosts.php?id=1

![20170302160206868][]

先判断是否存在注入，在地址后面加上一个单引号

![20170302160324335][]

直接报错！然后猜解字段数 order by 4

![20170302160533419][]

正确说明字段数为4,然后猜解表名

http://localhost/btslab/vulnerability/ForumPosts.php?id=1 union select 1,2,3,4 from posts

![20170302160838892][]

然后猜解字段内容，把2,3,4替换成你想要猜解的字段内容名字。

http://localhost/btslab/vulnerability/ForumPosts.php?id=1 union select 1,database(),version(),4 from posts

![20170302161347669][]

[www.cysecurity.org]: http://www.cysecurity.org/
[http_download.csdn.net_detail_u011781521_9768345]: http://download.csdn.net/detail/u011781521/9768345
[20170302155021815]: /images/20220709/10832f21512d4c7db99a0ec451fe952a.png
[20170302155141440]: /images/20220709/4e4d8e451d8643c8bb4d8896528f028d.png
[http_localhost_btslab_setup.php]: http://localhost/btslab/setup.php
[20170302155253222]: /images/20220709/e1c32f1bb10b4dc79169d72ddc5c992d.png
[20170302155429029]: /images/20220709/2b6a3377e4a64421a5e9fe162fc1bb56.png
[20170302155824490]: /images/20220709/20c6ebbce5b04df6bd404edf0bed3eb8.png
[20170302160001022]: /images/20220709/b52fb89524bc4963859f3f10e313330f.png
[20170302161456200]: /images/20220709/51c329da42e746aa81098a85eb1a3023.png
[20170302160206868]: /images/20220709/e4098e5e388e46e7bb4069b4dc9ffcc5.png
[20170302160324335]: /images/20220709/a7dff4ff52c74a47b025eba6a0641a51.png
[20170302160533419]: /images/20220709/e1ac1b852ca045c198671cf18a88e652.png
[20170302160838892]: /images/20220709/88a8db79f5d1431b97dae96b30833ac8.png
[20170302161347669]: /images/20220709/6dee2c474f2a44f8aea845c1b17928d7.png