[ OTWARTE LABORATORIUM BEZPIECZEŃSTWA ] OD 2024

ZŁAM.ZROZUM.ZABEZPIECZ.

Poznaj system od jego najsłabszej strony.
Eksperymentuj z podatnościami, czytaj kod i naucz się budować bezpieczniejsze aplikacje.

Odkryj laboratoria Jak to działa

5 laboratoriów / prawdziwy kod / nauka przez działanie

RYS_01 / POWIERZCHNIA ATAKU
laboratorium / przepływ danych DEMO

❯ sprawdź przepływ danych

Analiza przepływu danych

01 dane wejścioweODEBRANO
02 surowe zapytanie⚠ PODATNY WARIANT
03 parametryzacja✓ ZABEZPIECZONY WARIANT

❯ zrozum. potem zabezpiecz.

NIE UFAJ. WERYFIKUJ.
POZNAJ / PRZETESTUJ / ZABEZPIECZODKRYJ LABORATORIA VV — EDYCJA 2026

01 / LABORATORIA

Znajdź słaby punkt.

Pięć sposobów na złamanie aplikacji.
Pięć okazji, żeby zrozumieć jej obronę.

LAB_01 / BAZA DANYCH

SQL Injection

Zapytania pod Twoją kontrolą. Poznaj granicę między danymi a kodem.

PodstawowyOTWÓRZ LABORATORIUM
LAB_02 / SYSTEM

Command Injection

Jedno pole tekstowe. Dostęp do powłoki. Sprawdź, gdzie zaczyna się ryzyko.

ŚredniOTWÓRZ LABORATORIUM
LAB_03 / PLIKI

Przesyłanie plików

Rozszerzenie to za mało. Przetestuj rzeczywistą walidację plików.

ŚredniOTWÓRZ LABORATORIUM
LAB_04 / PRZEGLĄDARKA

XSS Reflected

Zobacz, jak dane z adresu URL stają się wykonywalnym skryptem.

PodstawowyOTWÓRZ LABORATORIUM
LAB_05 / ZAPIS DANYCH

XSS Stored

Jeden komentarz, wielu odbiorców. Zrozum trwałe wstrzyknięcie kodu.

ŚredniOTWÓRZ LABORATORIUM

02 / PODEJŚCIE

Nie zgaduj.
Zrozum.

Wystarczą podstawy programowania i ciekawość. Każde laboratorium prowadzi od mechanizmu ataku do konkretnego zabezpieczenia.

  1. 01

    Przeczytaj system

    Poznaj kod i znajdź miejsce, w którym dane przekraczają granicę zaufania.

  2. 02

    Sprawdź hipotezę

    Wypróbuj przygotowane dane wejściowe w formularzu i obserwuj rzeczywisty wynik testu.

  3. 03

    Zamknij lukę

    Porównaj warianty i zobacz, dlaczego zabezpieczony kod zmienia wynik.

03 / TWOJE ŚRODOWISKO

Twoje lokalne
pole eksperymentów.

Pełne laboratorium działa na localhost. Pobierz projekt, uruchom kontenery i zacznij od pierwszego ćwiczenia.

Kod źródłowy na GitHubie

SZYBKI START / DOCKER

docker compose up --build -d

Otwórz localhost:8080/vulnerability-vault/

Konta testowe i wymagania

Zainstaluj Docker z Docker Compose. Na Windows włącz integrację Docker Desktop z WSL.

Konta: admin/admin, test/test, user/user.
phpMyAdmin: localhost:8081. Dane i przesłane pliki pozostają po restarcie.