Kali（Docker）之 BodgeIt 靶场实战

最新推荐文章于 2025-10-24 18:30:00 发布

原创

最新推荐文章于 2025-10-24 18:30:00 发布 · 4.7k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#docker #debian #安全

本文介绍了如何进入BodgeIt靶场并进行实战演练，包括利用SQL注入漏洞使用万能密码登录、反射型和存储型XSS漏洞的利用、越权漏洞的展示以及CSRF漏洞的利用。通过这些步骤，读者可以深入理解Web安全中的常见威胁和防护策略。

一、进入BodgeIt 主页面

1、启动BodgeIt 靶场

2、查看dockerfile文件，根据提示执行命令

3、访问http://127.0.0.1:8080/bodgeit 进入bodgelt 页面

二、BodgeIt实战-----

1、利用注入漏洞万能密码登录账号

2、XSS漏洞（反射型XSS和存储型XSS）

3、越权漏洞

4、CSRF漏洞

一、进入BodgeIt 主页面

1、启动BodgeIt 靶场

cd vulstudy/BodgeIt

2、查看dockerfile文件，根据提示执行命令

docker build --no-cache -t psiinon/bodgeit -f Dockerfile .   #建立

docker run --rm -p 8080:8080 -i -t psiinon/bodgeit   #启动

docker exec -it 8ccbeab8b341  /bin/bash   #进入容器执行下面两条命令

curl -s -L https://github.com/psiinon/bodgeit/releases/download/1.4.0/bodgeit.war >

mv bodgeit.war /usr/local/tomcat/webapps