这是一个基于留言功能的简单Web漏洞测试系统，具有较强的可移植性和扩展性，适用于业界主流的Web集成环境，如：WAMP(Windows+Apache+Mysql+PHP)、LAMP(Linux+Apache+Mysql+PHP)、LNMP(Linux+Nginx+Mysql+PHP)。
系统中包含了主流的PHP Web漏洞( PHP Security Vulnerabilities)，如：SQL注入漏洞(SQL Injection)、上传漏洞(File Upload Vulnerabilities)、XSS跨站脚本漏洞 (Cross Site Scripting)、命令注入漏洞(Command Injection)、文件包含漏洞(Remote/Local File Inclusion)、源代码泄露(Source Code Leak)、Session劫持(Session Hijacking)、IP伪造验证漏洞、代码逻辑错误漏洞等。 其中以SQL注入漏洞、XSS跨站脚本漏洞等高危Web漏洞为主，系统内置了10余个WAF函数，目的是为了更加贴近实战环境，提高渗透测试人员和代码审计人员的综合能力，同时适合有一定基础的Web安全学习者深入学习和了解Web安全。
系统中包含了主流的PHP Web漏洞( PHP Security Vulnerabilities)，如：SQL注入漏洞(SQL Injection)、上传漏洞(File Upload Vulnerabilities)、XSS跨站脚本漏洞 (Cross Site Scripting)、命令注入漏洞(Command Injection)、文件包含漏洞(Remote/Local File Inclusion)、源代码泄露(Source Code Leak)、Session劫持(Session Hijacking)、IP伪造验证漏洞、代码逻辑错误漏洞等。 其中以SQL注入漏洞、XSS跨站脚本漏洞等高危Web漏洞为主，系统内置了10余个WAF函数，目的是为了更加贴近实战环境，提高渗透测试人员和代码审计人员的综合能力，同时适合有一定基础的Web安全学习者深入学习和了解Web安全。
[Development Environment]
- Apache 2.4.23
- PHP 7.0.10
- MySQL 5.7.14
- Soft Info：
- OS/Linux
- Apache/2.4.7 (Ubuntu)
- PHP/5.5.9-1ubuntu4.25
- MySQL/5.5.47-0ubuntu0.14.04.1
- php.ini：
- allow_url_include = On
- allow_url_fopen = On
- display_errors = Off
- register_global = Off
- magic_quotes_gpc = Off (PHP版本大于5.4.0可以忽略)