Web安全环境搭建与基本工具使用

Vmware虚拟机

1.Vmware虚拟机的下载
桥接模式就是相当于主机和虚拟机公用一个网络，选择网络时一定要正确不然可能上不了网；NAT模式是一种把内部私有网络地址（IP地址）NAT转发成合法公有网络IP地址的技术
2.Java和Python的下载
Java下载

Python官方下载地址：https://www.python.org/

***根据计算机型号及其个人需要进行不同版本下载。
Step 1：双击exe文件进行安装

Step 2：安装有两种方式，方式一：Install now（现在安装，及默认地址安装）；方式二：Customize installation（自定义安装）。不管哪种方式安装，一定要勾选“Add Python 3.7 to PATH”进行自动添加环境PATH。本文选择方式二进行自定义安装。

依次点击“Next”

Step 3：自定义安装路径，然后进行安装

点击“Install”后出现这样的窗口，即表示安装成功。

Step 4：检查环境变量中是否存在python的PATH变量，如果没有，则需要自行添加。

3.burpsuite的使用
Burp Suite是一个免费的网站攻击工具。它包括proxy、spider、intruder、repeater四项功能。该程序使用Java写成，需要 JRE 1.4 以上版本.
步骤一：配置火狐浏览器
步骤二：下载burpsuite
免费版本的burpsuite，双击即可打开使用。
步骤三：打开使用

步骤四：在火狐浏览器中访问项目，在burpsuite中捕获连接
右击，选择send to Repeater

步骤五：查看参数
通过修改上传文件的格式，点击GO, 会在右边出现提示框。