爱挖洞的木木粉丝专用靶场

STATUS Online

TARGETS 3

SERVER IIS / Apache / Node.js

● TARGET 01

靶场 1 — 5vShop 商城

http://aiwadongdemumu.com/index.asp

⚙ 包含漏洞

C 上传 Getshell

H 密码重置漏洞

H 支付逻辑漏洞

H 存储型 XSS

M 弱口令

M 业务逻辑漏洞

进入靶场 →

● TARGET 02

靶场 2 — MLECMS

http://aiwadongdemumu.com:9090/mlecms/upload/

⚙ 包含漏洞

C SQL 注入

C 任意文件上传

C 命令注入

C Bucket 劫持接管

H 存储型 XSS

H SSRF

H 平行越权

H 垂直越权

H CSRF

H A KSK 硬编码泄漏

H 云存储任意文件上传与覆盖

H 云存储未授权访问

M 反射型 XSS

M 附件管理器目录遍历

M Bucket 文件可遍历

I 管理登录页无验证码

进入靶场 →

● TARGET 03

靶场 3 — XSS Lab

https://aiwadongdemumu.com/xss-lab/

⚙ 包含漏洞

H 反射型 XSS

H 存储型 XSS

M DOM 型 XSS

C Cookie 窃取演示

H 过滤绕过

H XSS 绕过 CSRF

进入靶场 →