vucsa

易受攻击的客户端-服务器应用程序 VuCSA 易受攻击的客户端-服务器应用程序 VuCSA 旨在学习/展示如何对非HTTP客户端-服务器应用程序执行渗透测试。它使用 Java（以及 JavaFX 图形用户界面）编写。 目前，该易受攻击的应用程序包含以下挑战： 1. 缓冲区过度读取（模拟） 2. 命令执行 3. SQL注入 4. 枚举 5. XML 6. 水平访问控制 7. 垂直访问控制 8. RCE反序列化 如果你想了解如何解决这些挑战，请查看 PETEP 网站，其中描述了如何使用开源工具 PETEP 来利用它们。 提示 1：...