这是名为 wavsep 的 Linux 应用程序，其最新版本可以作为 wavsep-src-eclipse.zip 下载。 它可以在工作站的免费托管服务提供商 OnWorks 中在线运行。
使用 OnWorks 免费下载并在线运行这个名为 wavsep 的应用程序。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从此网站启动OnWorks Linux online 或Windows online emulator 或MACOS online emulator。
- 5. 从您刚刚启动的 OnWorks Linux 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序，安装并运行。
SCREENSHOTS
Ad
声波
商品描述
一种易受攻击的 Web 应用程序，旨在帮助评估 Web 应用程序漏洞扫描器的功能、质量和准确性。
该评估平台包含一组独特的易受攻击的网页，可用于测试 Web 应用程序扫描器的各种属性。
访问 WAVSEP 主页了解更多信息：
https://code.google.com/p/wavsep/
该项目包括以下测试用例：
路径遍历/LFI：816 个测试用例（GET 和 POST）
远程文件包含（通过 RFI 的 XSS）：108 个测试用例（GET 和 POST）
反射型 XSS：66 个测试用例，在 64 个 jsp 页面中实现（GET & POST）
基于错误的 SQL 注入：80 个测试用例，在 76 个 jsp 页面中实现（GET & POST）
SQL 盲注：46 个测试用例，在 44 个 jsp 页面中实现（GET & POST）
基于时间的 SQL 注入：10 个测试用例，在 10 个 jsp 页面中实现（GET & POST）
目的
教育、开发人员、质量工程师、测试人员、安全专业人员、安全
用户界面
基于网络的
程式语言
JSP、Java
数据库环境
JDBC、MySQL、其他基于文件的 DBMS
这是一个也可以从 https://sourceforge.net/projects/wavsep/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。
