渗透练习-XVWA渗透测试靶场

Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势巩固渗透测试知识。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。 配合kali效果更佳

/*
   +----------------------------------------------------------------------+
   | Twig Extension                                                       |
   +----------------------------------------------------------------------+
   | Copyright （c） 2011 Derick Rethans                                    |
   +----------------------------------------------------------------------+
   | Redistribution and use in source and binary forms with or without   |
   | modification are permitted provided that the conditions mentioned   |
   | in the accompanying LICENSE file are met （BSD-3-Clause）.             |
   +----------------------------------------------------------------------+
   | Author: Derick Rethans                      |
   +----------------------------------------------------------------------+
 */

#ifdef HAVE_CONFIG_H
#include “config.h“
#endif

#include “php.h“
#include “php_twig.h“
#include “ext/standard/php_var.h“
#include “ext/standard/php_string.h“
#include “ext/standard/php_smart_str.h“
#include “ext/spl/spl_exceptions.h“

#include “Zend/zend_object_handlers.h“
#include “Zend/zend_interfaces.h“
#include “Zend/zend_exceptions.h“

#ifndef Z_ADDREF_P
#define Z_ADDREF_P（pz）                （pz）->refcount++
#endif

#define FREE_DTOR（z） 	\
	zval_dtor（z）; 		\
	efree（z）;

#if PHP_VERSION_ID >= 50300
	#define APPLY_TSRMLS_DC TSRMLS_DC
	#define APPLY_TSRMLS_CC TSRMLS_CC
	#define APPLY_TSRMLS_FETCH（）
#else
	#define APPLY_TSRMLS_DC
	#define APPLY_TSRMLS_CC
	#define APPLY_TSRMLS_FETCH（） TSRMLS_FETCH（）
#endif

ZEND_BEGIN_ARG_INFO_EX（twig_template_get_attribute_args ZEND_SEND_BY_VAL ZEND_RETURN_VALUE 6）
	ZEND_ARG_INFO（0 template）
	ZEND_ARG_INFO（0 object）
	ZEND_ARG_INFO（0 item）
	ZEND_ARG_INFO（0 arguments）
	ZEND_ARG_INFO（0 type）
	ZEND_ARG_INFO（0 isDefinedTest）
ZEND_END_ARG_INFO（）

#ifndef PHP_FE_END
#define PHP_FE_END { NULL NULL NULL}
#endif

static const zend_function_entry twig_functions[] = {
	PHP_FE（twig_template_get_attributes twig_template_get_attribute_args）
	PHP_FE_END
};

PHP_RSHUTDOWN_FUNCTION（twig）
{
#if ZEND_DEBUG
	CG（unclean_shutdown） = 0; /* get rid of PHPUnit‘s exit（） and report memleaks */
#endif
	return SUCCESS;
}

zend_module_entry twig_module_entry = {
	STANDARD_MODULE_HEADER
	“twig“
	twig_functions
	NULL
	NULL
	NULL
	PHP_RSHUTDOWN（twig）
	NULL
	PHP_TWIG_VERSION
	STANDARD_MODULE_PROPERTIES
};


#ifdef COMPILE_DL_TWIG
ZEND_GET_MODULE（twig）
#endif

static int TWIG_ARRAY_KEY_EXISTS（zval *array zval *key）
{
	if （Z_TYPE_P（array） != IS_ARRAY） {
		return 0;
	}

	switch （Z_TYPE_P（key）） {
		case IS_NULL:
			return zend_hash_exists（Z_ARRVAL_P（array） ““ 1）;

		case IS_BOOL:
		case IS_DOUBLE:
			convert_to_long（key）;
		case IS_LONG:
			return zend_hash_index_exists（Z_ARRVAL_P（array） Z_LVAL_P（key））;

		default:
			convert_to_string（key）;
			return zend_symtable_exists（Z_ARRVAL_P（array） Z_STRVAL_P（key） Z_STRLEN_P（key） + 1）;
	}
}

static int TWIG_INSTANCE_OF（zval *object zend_class_entry *int

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2015-10-19 03:05  xvwa-master\
     文件         171  2015-10-19 03:05  xvwa-master\LICENSE
     文件        3461  2015-10-19 03:05  xvwa-master\README.md
     文件        1295  2015-10-19 03:05  xvwa-master\about.html
     文件         196  2015-10-19 03:05  xvwa-master\config.php
     目录           0  2015-10-19 03:05  xvwa-master\css\
     文件      141975  2015-10-19 03:05  xvwa-master\css\bootstrap.css
     文件      118066  2015-10-19 03:05  xvwa-master\css\bootstrap.min.css
     文件      117305  2015-10-19 03:05  xvwa-master\css\bootstrap.min.css.bak
     文件         596  2015-10-19 03:05  xvwa-master\css\shop-item.css
     目录           0  2015-10-19 03:05  xvwa-master\fonts\
     文件       20127  2015-10-19 03:05  xvwa-master\fonts\glyphicons-halflings-regular.eot
     文件      108738  2015-10-19 03:05  xvwa-master\fonts\glyphicons-halflings-regular.svg
     文件       45404  2015-10-19 03:05  xvwa-master\fonts\glyphicons-halflings-regular.ttf
     文件       23424  2015-10-19 03:05  xvwa-master\fonts\glyphicons-halflings-regular.woff
     文件       18028  2015-10-19 03:05  xvwa-master\fonts\glyphicons-halflings-regular.woff2
     文件         729  2015-10-19 03:05  xvwa-master\footer.html
     文件        2325  2015-10-19 03:05  xvwa-master\header.php
     文件        3346  2015-10-19 03:05  xvwa-master\home.html
     目录           0  2015-10-19 03:05  xvwa-master\img\
     文件       20355  2015-10-19 03:05  xvwa-master\img\Product_basket.png
     文件      152451  2015-10-19 03:05  xvwa-master\img\XVWA0987.png
     文件       96885  2015-10-19 03:05  xvwa-master\img\XVWA1672.png
     文件      147208  2015-10-19 03:05  xvwa-master\img\XVWA3671.png
     文件      136906  2015-10-19 03:05  xvwa-master\img\XVWA3876.png
     文件      155191  2015-10-19 03:05  xvwa-master\img\XVWA4276.png
     文件      214270  2015-10-19 03:05  xvwa-master\img\XVWA4589.png
     文件      135658  2015-10-19 03:05  xvwa-master\img\XVWA5642.png
     文件      153499  2015-10-19 03:05  xvwa-master\img\XVWA7569.png
     文件      138873  2015-10-19 03:05  xvwa-master\img\XVWA7619.png
     文件      198236  2015-10-19 03:05  xvwa-master\img\XVWA9680.png
............此处省略779个文件信息