本实验通过我们已经推出的“通用0元支付逻辑漏洞安全参考”,进行深度安全实践,在ThinkPHP5框架有真实场景实现0元支付逻辑漏洞安全参考!
本实验仅做漏洞的攻击复现与漏洞修复;更多细致的安全实践、漏洞分享、漏洞防御分享和更多扎实的干货分享;请打开我们已经推出的“通用0元支付逻辑漏洞安全参考”进行深度学习!
安全龙俩个0元支付逻辑漏洞安全参考攻防实验不一样地方有:1、代码上更优雅;2、基于TP5上的实践;3、防御思路更清晰;4、ThinkPHP5标准MVC开发风格。
本攻防实验环境地址
https://www.anquanlong.com/lab_introduce?lab_id=15
实验环境说明
ubuntu:16、php:7.1、apache:2.4、代码开源
靶场语言:PHP
开发框架:thinkphp 5.0.24
实验室功能支持,拦截请求、代码审计,通过拦截请求你可以更好地完成实验,通过代码审计你可以直观地了解漏洞是如何形成的以及如何进行修复;让攻击和防御用代码来说话。