一款用于WEB安全教学和漏洞挖掘练习的BBS论坛靶场系统，内置多种常见安全漏洞。

Permeate（渗透）是一款基于PHP开发的BBS论坛系统，系统故意设计了多种安全漏洞，适合用于：

• WEB安全教学演示
• 渗透测试技能练习
• 漏洞挖掘能力训练
• 安全意识培训

详细的漏洞利用方式请参考 doc/VULNERABILITIES.md

• 后端: PHP 7.0+
• 数据库: SQLite (PDO)
• 前端: Bootstrap 4
• 编辑器: UEditor

• PHP >= 7.0
• PDO SQLite 扩展
• 无需MySQL数据库

# 1. 克隆项目
git clone https://github.com/78778443/permeate.git

# 2. 进入项目目录
cd permeate

# 3. 初始化数据库
php install/init_sqlite.php

# 4. 启动PHP内置服务器
php -S localhost:8080

访问 http://localhost:8080 即可使用。

1. 将项目部署到Web服务器目录
2. 浏览器访问 /install/index.php
3. 填写管理员账号密码，点击安装

# 构建镜像
docker build -t permeate .

# 运行容器
docker run -d -p 8080:80 permeate

• 用户注册/登录
• 帖子发布/回复
• 搜索功能
• 个人中心（头像、资料、密码）
• 用户关注

• 用户管理
• 版块管理
• 帖子管理
• 数据备份

permeate/
├── admin/              # 后台模块
│   ├── action/         # 控制器
│   ├── public/         # 公共文件
│   └── tpl/            # 模板文件
├── home/               # 前台模块
│   ├── action/         # 控制器
│   ├── public/         # 公共文件
│   └── tpl/            # 模板文件
├── core/               # 核心函数
├── conf/               # 配置文件
├── data/               # SQLite数据库
├── doc/                # 文档
├── install/            # 安装程序
├── test/               # 测试脚本
└── uploads/            # 上传目录

# 功能测试
php test/test_all.php

# 页面测试
php test/test_pages.php

⚠️ 本系统包含安全漏洞，仅供学习使用！

• 请勿部署到公网环境
• 请勿用于非法用途
• 建议在隔离环境中运行

Q: 数据库文件在哪里？ A: SQLite数据库文件位于 data/permeate.db

Q: 如何重置数据库？ A: 删除 data/permeate.db 和 install/install.lock，重新运行安装

Q: 忘记密码怎么办？ A: 删除数据库重新安装，或使用SQLite工具直接修改密码字段

欢迎提交 Issue 和 Pull Request

• 作者：汤青松
• 微信：songboy8888
• QQ：78778443
• QQ交流群：832677177
• 推荐书籍：《PHP Web安全开发实战》

MIT License

Copyright (c) 2017-2024 汤青松