› ›
Bienvenidos al nuevo foro de hackplayers. En caso de encontrarse cualquier tipo de error, contacte con cualquier administrador por mensaje privado.
Recuerda que, para incrementar tu privacidad, tambien puedes acceder al foro usando el dominio forohpysho2t5mjs.onion de la red tor.

Aplicaciones web vulnerables

robertrobert
en Auditoría web Vote Up0Vote Down
Les comento mi problema: estaba buscando aplicaciones web vulnerables y la lista es grande y abrumadora:
http://blog.segu-info.com.ar/2017/01/40-aplicaciones-web-vulnerables-para.html
http://www.hackplayers.com/2015/07/recopilatorio-de-aplicaciones-y.html
http://www.dragonjar.org/aplicaciones-web-vulnerables.xhtml

y para colmo algunos son inútiles, como, por ejemplo, peruggia y phdays_ibank_src.zip, porque se conectan a la base de datos usando mysql_connect que, según me enteré después de decargar esas aplicaciones vulnerables, fue remplazada por mysqli_connect. No quiero cambiar todo el codigo de esas aplicaciones para probar vulnerabilidades.
Alguno de ustedes me recomendaria una aplicacion vulnerable que sí funcione y que no tenga que logearme para usarla (descarten dvwa porque hay que logearse para empezar a jugar)?
Es para probar distintas herramientas de auditoria y comparar su rendimiento.
Desde ya, gracias.  





Comentarios

Accede o Regístrate para comentar.