# DevOps

**Repository Path**: Devops2021/dev-ops

## Basic Information

- **Project Name**: DevOps
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2021-05-30
- **Last Updated**: 2021-07-07

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# 渗透测试模拟系统

### 1.概要

我组

（1）成功复现课设所要求的9大漏洞；

（2）成功实现对这些漏洞的修复；

（3）认真撰写课设报告；

（4）已提交相关代码。

### 2.成员详情

|      成员      |             主要职责             |
| :------------: | :------------------------------: |
| 邵博深（组长） |         系统开发（后端）         |
|     高卫东     |         系统开发（前端）         |
|     马晓宇     | 渗透测试、资料收集分析与报告撰写 |
|     陈倩倩     | 渗透测试、资料收集分析与报告撰写 |

### 3.任务详情

<table>
	<tr>
	    <th colspan="2"></th>
	    <th align ="center">有漏洞版本</th>
	    <th align ="center">无漏洞版本</th>  
	</tr>
    <tr>
        <td align ="center" colspan="2">框架</td>
        <td align ="center" colspan="2"> Django + Vue</td>
    </tr>
	<tr>
	    <td align ="center" colspan="2">服务器</td>
	    <td align ="center">CentOS7</td>
	    <td align ="center">WinServer2012</td>
	</tr>
	<tr>
	    <td align ="center" colspan="2">代理中间件</td>
	    <td align ="center">Nginx</td>
        <td align ="center">IIS</td>
	</tr>
	<tr>
	    <td align ="center" colspan="2">容器</td>
	    <td align ="center">docker</td>
        <td align ="center">\</td>
	</tr>
	<tr>
	    <td style="text-align: center "  rowspan="9">9大漏洞 <br>("1"表示已实现，"0"表示已修复)</td>
	    <td align ="center">XSS漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
	<tr>
        <td align ="center">CSRF漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
	<tr>
	    <td align ="center">Header注入漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center">目录遍历漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center">SQL注入漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center">文件下载漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center">文件上传漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center" >无日志漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
    <tr>
	    <td align ="center">安全漏洞</td>
        <td align ="center">1</td>
        <td align ="center">0</td>
	</tr>
</table>


### 4.其他

- **关于所提交的sql脚本**

  我系统后端采用django框架，无需用SQL编写建表脚本，只需要对数据库执行创建模式（schema）即可。

  在后端第一次运行前，于后端工作目录依次执行：

  1. `python manage.py makemigrations`

  2. `python manage.py migrate`

     这两条指令即可自动执行建表操作。