这是名为 BTS Pentesting Lab 的 Windows 应用程序，其最新版本可以下载为 btslab.zip。 它可以在工作站的免费托管服务提供商 OnWorks 中在线运行。
免费下载并在线运行这个名为 BTS Pentesting Lab with OnWorks 的应用程序。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从本网站启动任何 OS OnWorks 在线模拟器，但更好的 Windows 在线模拟器。
- 5. 从您刚刚启动的 OnWorks Windows 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序并安装。
- 7. 从您的 Linux 发行版软件存储库下载 Wine。 安装后，您可以双击该应用程序以使用 Wine 运行它们。 您还可以尝试 PlayOnLinux，这是 Wine 上的一个花哨界面，可帮助您安装流行的 Windows 程序和游戏。
Wine 是一种在 Linux 上运行 Windows 软件的方法，但不需要 Windows。 Wine 是一个开源的 Windows 兼容层，可以直接在任何 Linux 桌面上运行 Windows 程序。 本质上，Wine 试图从头开始重新实现足够多的 Windows，以便它可以运行所有这些 Windows 应用程序，而实际上不需要 Windows。
SCREENSHOTS
Ad
BTS 渗透测试实验室
商品描述
BTS PenTesting Lab 是一个开源的易受攻击的 Web 应用程序，由 Cyber Security & Privacy Foundation (www.cysecurity.org）。 它可用于了解许多不同类型的 Web 应用程序漏洞。目前，该应用程序包含以下类型的漏洞：
*SQL注入
*XSS（包括基于 Flash 的 xss）
*CSRF
*点击劫持
*SSRF
*文件包含
* 代码执行
*不安全的直接对象引用
*无限制文件上传漏洞
*打开网址重定向
*服务器端包括（SSI）注入
和更多...
可以在此处找到此应用程序的 Java 版本：
https://sourceforge.net/p/javavulnerablelab/
特性
- 拥有大量最新的 Web 应用程序漏洞
- 易于安装
- 它将帮助您学习 Web 应用程序黑客攻击
- 一个真正易受攻击的 Web 应用程序
- 您可以使用任何渗透测试/黑客工具来测试漏洞
- 包含将提高您的错误发现技能的挑战
- 在“/btslab/admin/”访问管理面板。 默认管理员登录凭据：用户名“admin”和密码“password”
目的
信息技术、教育、安全专业人员、安全
用户界面
基于网络的
程式语言
PHP
这是一个也可以从 https://sourceforge.net/projects/btslab/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。
