Windows 10系统下WeBug4.0靶场搭建

最近在搭建webug4.0靶场时遇到一些蒙圈的问题，由于很长时间没有搭建过靶场了，在此简单记录一下。

资源链接：https://pan.baidu.com/s/1q8yKkmMALJsuvLegZq9i4g
提取码：3esy
注：源码版安装和虚拟机版安装里面都有教程

一：官方教程及说明

（1）准备工具：Phpstudy，Navicat ，Webug4.0
（2）安装步骤：安装phpstudy-安装Navicat -创建webug数据库-创建webug_sys数据库-创建webug_width_byte数据库-对应数据库名导入/sql/目录下对应的sql文件-将webug放置于www目录下。

（3）说明：源码版与虚拟机版靶场没有区别，最大的区别在于乌云知识库。
由于虚拟机版本的无法定位本地IP，所以使用靶场中的ssrf漏洞查询了本地的靶场路径。
部分模块功能在开发中：我们期待您的加入，和我们一起继续完善webug。

二：主机上靶场实际搭建

1. PHP study下载安装
   （1）百度网盘资源链接：https://pan.baidu.com/s/1lx2-1UAVEsJGO6ggQ7zG-g
   提取码：z2e9 （开头资源链接里面是老版本的PHP study，这里是相对较为新的版本）
   （2）小皮面板网站下载：https://www.xp.cn/
   （3）安装：安装路径可以根据自己的需要选择。
   

2. Navicat数据库管理工具安装
   （1）资源链接：https://pan.baidu.com/s/1q8yKkmMALJsuvLegZq9i4g（此处就是用官方安装包里面的Navicat了）
   （2）安装：同PHP study一样，可以根据自己需要设置安装路径。
   
   （3）连接本地数据库，新建webug、webug_sys、webug_width_byte三个数据库。
   连接数据库：
   
   新建webug、webug_sys、webug_width_byte数据库：
   
   
   
   导入数据：（导入数据之前需要打开对应的数据库，当数据库名称为灰色时是导入不进去的，数据库标得变为绿色才行。双击或者右键打开都可以。）
   
   
   
   注：Navicat版本不一样，导入成功的回显也不一样。另外两个数据库也是同样的操作，就不一一赘述了，如图所示。
   
   
   导入之后如下图所示：
   
   注：这个版本的Navicat，刷新比较慢。我是断开连接再重新连接后才显示的，直接点击导入后的数据库表一直显示不出来。

3. 解压安装包，将pt_env.rar压缩包解压，把里面的文件放入PHP study对应www目录下。
   
   

4. 开启PHP study，在浏览器访问自己的网站，开始愉快的通关。
   
   
   

三：虚拟机搭建webug4.0教程
1.虚拟机安装
官网连接：https://www.vmware.com/
注：webug4.0靶场官方安装包里面所需虚拟机版本为14，但是版本可以根据自己的需求修改，不用特意更换虚拟机版本。虚拟机安装各位可自行搜索下载安装教程，在这里就不多余赘述了。
2.解压安装包里面的—webug4.0 开机密码为空.rar压缩文件。将里面的Windows Server 2003 Enterprise Edition.vmx文件打开。


3.打开Windows Server 2003 Enterprise Edition.vmx文件后，根据自己虚拟机版本修改参数，如图所示。

4.修改好之后，保存关闭，打开虚拟机。在文件下面选择打开，将刚刚修改过的Windows Server 2003 Enterprise Edition.vmx选中打开即可。


5.选择好虚拟机之后开机（无密码），在桌面打开PHP study的快捷方式，然后查看该虚拟机地址，在浏览器访问（虚拟机里面的浏览器和自己主机上面的浏览器都可），就可以登录去通关了。




后记：之前两天搭这个靶场源码版的时候我自己在www目录下面新创建了webug文件夹，把靶场文件都放入了webug这个文件夹下面以方便管理。但是后来发现由于增加了webug这个文件路径，导致浏览器访问靶场时，除了一部分可以正常访问外，有的页面一直404，所以最后还是把文件拷贝出来到www文件夹下。第一次发表文章，水平一般，希望各位网友多多指教。