WebVulnCTF

WVCTF 或 WebVulnCTF 是一个游戏化的网络平台，以娱乐的方式促进渗透测试和 Web 应用开发安全培训。通过奖励系统，用户必须在存在漏洞的应用中搜索一组标志，这些标志对应着 Web 应用中常见的漏洞。

更多信息请访问官方网站：https://repojfm.github.io/wvctf/

构建与部署

要求：

• Java 8 JDK（建议 jdk1.8.0_251 或更新版本）
• Apache Maven 3.6.3
• Node v12（建议 v12.16.2）及 NPM 6.14.x
• PostgreSQL（推荐 v12）在默认端口（5432）上运行，并有一个空数据库 'wvctf'，用户 'postgres'，密码 'root'。如需更多安全性，请配置 /src/main/resources/application.properties。
• MongoDB（推荐 v4.2）在默认端口（27017）上运行，并有一个空数据库 'WVCTF'，用户 'root'，密码 'toor'，认证数据库为 'admin'。如需更多安全性，请配置 /src/main/resources/application.properties。

使用 Maven 构建：

后端：（位于 <path>/wvctf）

	mvn clean install

前端：（位于 <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend）

	npm install

运行：

后端：（位于 <path>/wvctf）

	mvn spring-boot:run

前端：（位于 <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend）

	npm start

如需帮助，您可以使用脚本 run_script.bat（仅限 Windows CMD）。

检查器

安全代码测试（SAST 和 SCA）

秘密检测器（Yelp detect-secrets）

编译测试