基于小皮的靶场搭建

最新推荐文章于 2024-06-25 13:14:21 发布
最新推荐文章于 2024-06-25 13:14:21 发布
阅读量565 收藏 2
点赞数 1
文章标签： postman
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hjdnknd/article/details/125200448
版权
本篇博客介绍了如何在Windows环境下利用小皮面板（phpstudy）搭建一个靶场网站。首先，下载并放置软件包到www目录，然后配置config文件，包括修改数据库账户和密码信息。完成设置后，通过IP地址访问该靶场，用户名为admin，密码为password。
摘要由CSDN通过智能技术生成

实验环境一台虚拟机windos（因为搭建的网站是是一个靶场，存在诸多漏洞）

Windows版phpstudy下载 - 小皮面板(phpstudy)这是小皮的下载链接

  1. 将下载的包放到phpStudy的www目录下
  2. 在这里插入图片描述

打开后进入config文件，将里面文件复制后去掉.dist后缀，再将其打开，修改其中数据：

在这里插入图片描述

 

 修改其相应的数据库账户和密码

 不知道数据库的可以看这

最后访问自己ip

 用户admin

密码password

 

最低0.47元/天 解锁文章
We@chengdu.com
关注
跟老韩学安全之靶场搭建
老韩讲安全
02-20 390
我们下载好源码之后，将源码复制黏贴到phpstudy的www目录中，随后我们使用navicat for mysql链接本地mysql创建三个库，分别为webug、webug_sys、webug_width_byte（这里是因为webug并不像其他靶场一样有自动创建的功能，我们需要手动创建数据库后进行数据导入），随后我们可以双击打开数据库，随后在表位置右键->运行sql文件，这里我们选择webug目录里面sql目录下的sql文件对应名称进行导入。
如何安装DVWA靶机和PHP study小皮面板思路
小飞飞的博客
02-23 1178
手把手教学，让你轻松学会如何搭建phpstudy和dvwa环境，学安全不在困难
小皮靶场搭建（DVWA和pikachu）
AaronJJJ的博客
03-25 801
利用phpstudy搭建靶场，DVWA和pikachu
在windows10平台中利用小皮面板搭建DVWA靶场
xingxingk88的博客
05-23 1898
DVWA是一个靶场，用来学web安全中常见的漏洞。
web安全
weixin_48381005的博客
04-04 1024
web安全 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 一共有十个模块： 暴力
小皮搭建Sqli lab靶场 windows11（保姆级教程）
qq_40820713的博客
04-28 774
window11系统搭建sqlilabs靶场
黑客靶场之ZVuldrill 附带安装教程
12-14
黑客靶场之ZVuldrill 附带安装教程 基于本地的渗透测试环境 提高自己对网络攻防的基本认识和增加自己的动手能力。基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞...
SQLI_LIBS靶场搭建与1-10GET型注入实战
qq_42261604的博客
09-03 507
靶场搭建与1-10GET型注入实战 目录 靶场搭建与1-10GET型注入实战 环境准备 靶场环境初始化 Less-1 Less-2 Less-3 Less-4 Less-5 Less-6 Less-7 Less-8 Less-9 Less-10 环境准备 下载phpstudy https://www.xp.cn/ 下载sqli-labs靶场环境 https://github.com/Audi-1/sqli-labs 运行phpstudy环境，开启apache和mysq
基于Windows的DVWA靶场配置步骤与问题分享
SenTouKiReI的博客
06-09 1427
Windows使用phpStudy（小皮）对于DVWA靶场的配置步骤与遇到的问题分享
小皮面板完成本地pikachu靶场搭建
最新发布
m0_65073263的博客
06-25 758
打开小皮面板，启动Apache和mysql服务，创建网站（可以选择打开目录索引功能），在网页上打开localhost或者127.0.0.1即可。可以输入mysql查看服务是否启动(需要配置过系统环境变量，如果没有，需要进入Mysql的目录下操作)如果以前使用过mysql，可能是系统已经启动过mysql服务，这时候需要主动关闭服务，使用管理员打开cmd，输入。后续如果想要启动原来的Mysql服务，用管理员打开cmd，输入。打开配置，修改端口即可，也可以win+R，输入。，界面显示mysql服务已停止，输入。
phpstudy小皮 sqli-libs 靶场搭建
qq_44637753的博客
10-08 1810
phpstudy小皮 sqli-labs 靶场搭建
靶场搭建——搭建pikachu靶场
钟言的博客
07-02 7313
本篇为pikachu靶场搭建，使用虚拟机搭建pikachu靶场，使用win2012搭建靶场，这里包含了搭建一个pikachu靶场的具体步骤以及在主机上以及虚拟机不同场景的搭建过程，以及不同常见搭建过程中所碰见的问题，这里有Warning: mysqli_connect(): (HY000/1049): Unknown database 'pikachu' in D:\phpstudy_pro\WWW\pikachu\index.php on line 14解决，以及如何连接虚拟机win2012。
小皮搭建pikachu靶场魔术引号关闭问题
qq_53297395的博客
04-15 2195
记录下今天碰到的这个问题 php.ini的魔术引号这几个配置已经关上了但是还是有问题，莫名其妙的报错，对应php5.2.17，换成php5.4就没有这个报错了
sqli.bypass靶场本地小皮环境（1-5关）
喜欢创作各种技术类文章，希望可以帮到你
02-06 1273
单引号报错id=1'双引号正常id=1''，应该是单引号闭合id=1'--+注释符用不了，%20和+都用不了%0a可以用没有报错，用布尔盲注，POC：id=1'%0aand%0asubstr('ss',1,1)='s'%0aand%0a'1'='1脚本跑数据比较方便。
pikachu靶场搭建教程(官方版）
热门推荐
Elite的博客
07-12 1万+
Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意
渗透：vulnhub-XXE 靶机
m0_46412682的博客
09-13 1237
渗透：vulnhub-XXE 靶机 一、靶机下载 靶机XXE 下载地址: https://download.vulnhub.com/xxe/XXE.zip 二、装靶机 ①把下载好的压缩包解压到我自己的D盘：F:\虚拟机数据\XXE ②右键双击xxe.ovf-->打开方式-->VMware，存储在自己喜欢的位置 导入后，打开虚拟机 就这样，然后设置nat模式 我们这里的VM...
皮卡丘web靶场的搭建介绍
03-15 8298
NCNIPC–皮卡丘web靶场的搭建介绍 书籍中使用皮卡丘web靶场做web漏洞分析，开源源代码链接如下 https://github.com/zhuifengshaonianhanlu/pikachu 一、下载源代码 从互联网上下载源代码到本地，准备下一步搭建 二、搭建靶场 我这里为了方便部署在window 10系统上，使用一种较为快捷的部署方式，使用小皮面板进行快速搭建。 小皮面板安装网址大家可以去百度一下，傻瓜式安装非常方便，也是大家以后进行代码审计要用到的快捷部署工具。 开启小皮的WAMP环境（
pikachu靶场___XXE漏洞教程
qq_41584172的博客
11-11 3495
pikachu靶场___XXE漏洞教程 XXE（XML External Entity Injection）即xml外部实体注入 当程序在解析XML输入时，允许引用外部实体，导致能够引用一个外部恶意文件，可导致执行系统命令、内网端口探测、文件读取，攻击内网服务、dos攻击等。以下用pikachu漏洞靶场进行读取文件的演示。   pikachu靶场下载地址：   https://github.com...
pikachu靶场搭建教程
m0_73912575的博客
01-13 1699
保姆级的pikachu靶场搭建教程
小皮面板dvwa靶场搭建
09-15
搭建DVWA靶场的步骤如下： 1. 首先，下载DVWA。可以在官方网站或者GitHub上找到DVWA的下载链接。 2. 下载完DVWA后，根据自己的需求选择合适的环境进行安装。DVWA可以在各种操作系统上运行，最常见的是在Kali Linux...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值