推荐一个靶场练习环境 VuCSA

2023年10月27日01:47:59评论21 views字数 292阅读0分58秒阅读模式

0x01 工具介绍

当前版本的VuCSA应用程序包含下列安全漏洞：

1、缓冲区过度读取（模拟）；

2、任意命令执行；

3、SQL注入；

4、数据枚举；

5、XML；

6、水平访问控制（横向渗透）；

7、垂直访问控制（纵向渗透测试）；

0x02 安装与使用

完成项目构建之后，就可以运行客户端和服务器端了。此时工具将会生成一个发布版本的包，这个包支持Windows和Unix操作系统，其中包含了sh/bat脚本，而脚本则负责使用JVM来运行服务器和客户端。

0x03 项目链接下载

https://github.com/Warxim/vucsa

原文始发于微信公众号（橘猫学安全）：推荐一个靶场练习环境 -- VuCSA

Deswing ：图形化Java反序列化利用工具，集成Ysoserial