DoraBox，名字起源于哆啦A梦的英文，希望DoraBox能帮助你像大雄借助哆啦A梦的百宝袋一样学习到一些东西。
掌握常见漏洞攻防，快速提升渗透能力
界面很丑，学过前端，但是懒得去搞了。
作者：Vulkey_Chen
Blog：gh0st.cn
如果有建议或者问题可以发送到邮箱：[email protected]
目录结构：
.
├── LICENSE
├── PoC #PoC存放目录
│ ├── csrf
│ │ ├── CORS
│ │ │ ├── get.php
│ │ │ ├── index.html
│ │ │ └── post.php
│ │ └── jsonp.html
│ └── race_condition
│ ├── pay_poc.py
│ └── upload_poc.py
├── class #类方法目录
│ └── function.class.php
├── code_exec #代码执行&&命令执行
│ ├── code.php
│ └── exec.php
├── conn.php
├── csrf #CSRF（客户端脚本伪造）
│ ├── jsonp.php
│ └── userinfo.php
├── docker-image.md
├── file_include #文件包含
│ ├── any_include.php
│ ├── include_1.php
│ └── txt.txt
├── file_upload #文件上传
│ ├── any_upload.php
│ ├── upload
│ │ └── test.txt
│ ├── upload_content.php
│ ├── upload_js.php
│ ├── upload_mime.php
│ └── upload_name.php
├── image.png
├── img
│ └── dorabox.png
├── index.html
├── others #其他
│ └── file_read.php
├── pentest.sql
├── race_condition #条件竞争（HTTP并发）
│ ├── key.php
│ ├── pay.php
│ ├── upload.php
│ └── uploads
│ └── test.txt
├── readme.md
├── sql_injection #SQL注入
│ ├── sql_num.php
│ ├── sql_search.php
│ └── sql_string.php
├── ssrf #SSRF（服务端请求伪造）
│ └── ssrf.php
└── xss #XSS（跨站脚本）
├── dom_xss.php
├── reflect_xss.php
└── stored_xss.php
网站结构：
1.MySQL数据库(pentest.sql 导入到MySQL中即可)
db_name:pentest
| table_name | column_name |
|---|---|
| account | Id(int11),rest(varchar255),own(varchar255) |
| news | id(int11),title(varchar45),content(varchar45) |
2.PHP
- conn.php 数据库配置文件
- class/function.class.php 核心功能文件
- 其他的差不多是咸鱼(开个玩笑)
大部分的功能实现是借助如下成员方法(代码写的烂，也请忍受下 *_*)：
public function con_function(){
//自己造的回调
$func_array = func_get_args();
$name = func_get_arg(0);
array_shift($func_array);
return call_user_func_array($name,$func_array);
}- SQL注入：数字型、字符型、搜索型
- XSS：反射型、存储型、DOM型
- 文件包含：任意、目录限制
- 文件上传：任意、JS限制、MIME限制、扩展名限制、内容限制
- 代码/命令执行：任意
- SSRF：SSRF（回显）
- 其他：条件竞争（支付&上传）、任意文件读取
- CSRF：增加CSRF读取型（JSONP劫持、CORS跨域资源读取）
除此之外还有一些poc在项目的PoC目录中。
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent