WebVulnCTF

WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다.

자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/

빌드 및 배포

요구 사항:

• Java 8 JDK (권장 jdk1.8.0_251 또는 최신)
• Apache Maven 3.6.3
• Node v12 (권장 v12.16.2) 및 NPM 6.14.x
• PostgreSQL (v12 권장) 기본 포트(5432)에서 실행, 빈 데이터베이스 'wvctf', 사용자 'postgres', 비밀번호 'root'. 보안 강화를 위해 /src/main/resources/application.properties를 구성하세요.
• MongoDB (v4.2 권장) 기본 포트(27017)에서 실행, 빈 데이터베이스 'WVCTF', 인증 데이터베이스 'admin'의 사용자 'root', 비밀번호 'toor'. 보안 강화를 위해 /src/main/resources/application.properties를 구성하세요.

Maven으로 빌드하려면:

백엔드: (<path>/wvctf에서)

	mvn clean install

프론트엔드: (<path>/wvctf/src/main/java/com/julianfm/wvctf/frontend에서)

	npm install

실행하려면:

백엔드: (<path>/wvctf에서)

	mvn spring-boot:run

프론트엔드: (<path>/wvctf/src/main/java/com/julianfm/wvctf/frontend에서)

	npm start

도움이 필요하면 run_script.bat 스크립트(Windows CMD 전용)를 사용하세요.

검사기

보안 코드 테스트 (SAST 및 SCA)