phpstudy 搭建靶场环境（简单易上手）

已于 2023-09-07 12:15:54 修改
阅读量515 收藏 3
点赞数 2
分类专栏： # 搭建靶场 文章标签： web安全 安全
于 2023-07-19 09:55:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Continuejww/article/details/131801795
版权

一、DVWA靶场搭建

让win7机充当攻击机，靶场在真实机浏览器火狐当中实现

1.启动环境

image.png

2.以DVWA靶场为例，将下载好的DVWA源码包放入到www下（根路径），另外index代表次搭建网站的首页

image.png
进入此文件中修改配置
image.png
鼠标滞留再密码下方，便可查看到数据库密码
image.png

3.登录后显示站点创建成功，那么就说明靶场搭建成功，就可以进入DVWA靶场了

image.pngwin7里效果（不建议这样，win7虚拟机充当服务器，真实机或者另外一台windows系统可以充当访问环境）
image.png
真实机的效果（此IP地址为虚拟机windows7的）
image.png

至此靶场搭建成功！

爱吃大米饭'
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ThinkPHP 多语言模块RCE漏洞复现
0xSec
12-25 3576
ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。
使用PHPstudy搭建DVWA靶场
北冥同学的成长记录笔记
04-29 5352
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
支付逻辑漏洞复现
HAKUNAMATATATTA的博客
04-12 537
由于生活越来越便捷，支付越来越方便，那么关于支付的相关漏洞和问题也层出不穷，这篇文章为您讲诉如何防范支付逻辑相关漏洞，为支付安全加上保护锁吧！
windows 系统上搭建 Phpstudy 集成环境 + DVWA 靶场！超详细教程！
最新发布
qq_73332379的博客
05-16 793
有时候可单独安装，有时也可使用便捷的集成环境来安装。内容包括：暴力破解、命令行注入、跨站请求伪造(CSRF)、文件包含、文件上传、不安全的验证码、SQL注入、SQL盲注、反射型跨站脚本(XSS(Reflected) )、存储型跨站脚本(XSS(Stored)。DWA可以手动调整靶机源码的安全级别，分别为Low，Medium， High，Impossible，级别越高，安全防护越严格，渗透难度越大。其中PhpStudy是国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。
Phpstudy_pro搭建sqllabs靶场
newlife1441的博客
07-19 777
这篇博客介绍我在使用小皮桌面系统搭建SQLlabs靶场时遇到的可笑问题(纯属个人菜的原因),主要遇到的问题在数据库连接这里报了许多问题，比如数据库安全性问题，数据库用户创建表时的权限问题，归根结底就是我在搭建网点时自己手动创建了一个只有普通权限的数据库，导致后面出现了许许多多的问题，这里我将介绍一下我的搭建过程。...............
新版phpstudy搭建pikachu靶场环境详细过程
02-17 2825
新版phpstudy搭建pikachu靶场环境详细过程
橙子科技php_ser靶场学习记录
ZQING
06-07 1766
重庆橙子科技php_ser靶场通关学习记录。
thinkphp5.0.23命令执行-靶场复现
m0_66376444的博客
04-19 985
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。在大于5.0.21小于等于5.0.23的情况下，由于修改了method函数的逻辑，无法随意用变量，这里统一用只能用get[],route[]。命令执行成功，可以看出是windows，所以我用nc来拿shell。本次测试版本：thinkphp5.0.23。三、thinkphp总述。
phpStudy搭建靶场所需环境
07-08
此资源是学习渗透安全时搭建靶场所需的源码。包含 1、BlueLotus_XSSReceiver 2、bWAPP-master ...其中还包括cms网站靶场，此环境需要手动将数据库中的文件拷贝到phpStudy的MySql下的data下，才能正常使用。
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
PhpStudy一键服务器环境搭建软件.rar
01-09
phpStudy是集安全、高效、功能于一体且完全免费的一键服务器环境搭建软件，迄今已有十多年的开发历史，支持一键LAMP、LNMP、集群、监控、网站、FTP管理、redis、数据库、php多版本共存、JAVA、多用户多权限、网站...
php自查无后门靶场源码，渗透测试源码一套
03-22
php自查无后门靶场源码，渗透测试源码一套，喜欢的点个关注呗 接下来会慢慢上资源
渗透练习-XVWA渗透测试靶场
01-26
Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势巩固渗透测试知识。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。 配合kali效果更佳
phpstudy_2014搭建网站集成环境
03-21
【phpstudy_2014搭建网站集成环境】 在互联网技术快速发展的今天，搭建一个功能齐全、稳定的网站环境是每个Web开发者必须面对的任务。PHPStudy 2014是一款非常实用的工具，它为开发者提供了便捷的一键式搭建网站...
搭建PhpStorm+PhpStudy开发环境的超详细教程
10-14
主要介绍了搭建PhpStorm+PhpStudy开发环境的超详细教程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
渗透测试靶机搭建_phpstudy下搭建pikachu渗透测试平台
weixin_34890108的博客
12-31 1786
pikachu渗透测试平台搭建对于学习渗透测试的人来说，找到一个目标用来练习渗透测试技术很重要，尤其是现在国家在这方面的监管很严格，所以搭建一个渗透测试平台用来练习是很多学习渗透测试的人特别是初学者的最佳选择。现在就为大家介绍一下pikachu这个渗透测试平台的搭建。介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。这个平台使用php搭建，需要php环境和mysq...
渗透测试靶机练习（一）之lazysysadmin
习惯积淀的博客
04-08 1339
lzaysysadmin 情报搜集 主机发现，使用netdiscover 主机扫描，使用nmap 使用dirbuster进行网站目录扫描 可以看到扫描结果，有workpress和phpmyadmin 登录网站，查看robots.txt文件 存在目录遍历漏洞，但是没有发现可用信息 可以尝试爆破一下phpmyadmin的登录口令和wpscan扫描一下 主机...
【渗透测试】PhpStudy+DVWA攻防靶场搭建
ssrf
07-29 2218
一、下载PhpStudy 下载地址：https://www.xp.cn/download.html 选择版本 下载成功后解压安装 启动界面 二、下载DVWA 下载地址：http://www.dvwa.co.uk/ 下载成功后解压到phpstudy路径下的WWW文件目录下 三、修改DVWA数据库配置 进入DVWA的config配置文件 目录如下： 修改config.inc.php 四、创建数据库 浏览器输入：http://127.0.0.1/dvwa-master/setup.php 点击创
网盾安全学院综合靶场-ThinkPHP5 远程代码执行漏洞通关功略
m0_54360887的博客
02-24 3440
漏洞概述 我们知道在ThinkPHP5中是有远程代码执行漏洞的。这个漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。 write up 靶场地址：http://ctf.wangdun.cn 靶场信息： 影响范围 ThinkPHP 5.0.全版本 这个漏洞在测试当中发现该漏洞并不通杀，还是得看复现的版本，目前所测试的情况如下： 当前映射80端口为47052，我们访问该地址 我们可以构造payload来测试下命令执行漏洞： ..
phpstudy搭建靶场
07-28
要使用PHPStudy搭建一个靶场，你需要按照以下步骤进行操作： 1. 首先，下载并安装PHPStudy软件。你可以在PHPStudy官方网站上找到最新版本的软件，并按照指示进行安装。 2. 安装完成后，打开PHPStudy软件。你会看到一个控制面板。 3. 在控制面板中，点击左侧的“虚拟主机”选项，然后点击右上角的“新增”按钮。 4. 在弹出的对话框中，填写虚拟主机的基本信息。你可以自定义虚拟主机的名称、域名、目录等。 5. 确认信息无误后，点击“确定”按钮。虚拟主机就会被创建并显示在虚拟主机列表中。 6. 接下来，你需要将靶场的代码放置在虚拟主机的目录中。你可以将代码文件直接拖放到虚拟主机目录中，或者通过其他方式将代码文件复制到目录中。 7. 在代码文件放置完成后，你可以通过访问虚拟主机的域名来访问靶场。在浏览器中输入虚拟主机的域名，就可以看到你搭建的靶场了。 请注意，为了确保靶场的安全性，建议你采取一些安全措施，例如限制访问权限、更新代码和软件等。另外，你还可以根据需要配置数据库、网络设置等来完善你的靶场。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值