05.靶场环境搭建（超详细！！！）

已于 2024-08-03 09:40:16 修改
阅读量655 收藏 5
点赞数 23
文章标签： web安全 数据库 安全
于 2024-07-29 11:09:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72760503/article/details/140752764
版权

1、DVWA

把DVWA放在WWW文件夹下面

在这里插入图片描述

修改1：打开网址IP地址/DVWA，会提示

在这里插入图片描述

在这里插入图片描述

修改2：

在这里插入图片描述

提示原因：这个错误信息表示在C:\tools\phpstudy\WWW\DVWA\dvwa\includes\dvwaPage.inc.php文件的第54行，代码试图将一个数组直接转换为一个字符串，但没有明确指定如何转换。为了修复这个错误，你需要查看该文件的第54行，并找出试图将数组直接转换为字符串的部分，然后决定如何正确地将数组转换为字符串。

解决：你需要使用implode()函数将数组的元素连接成一个字符串

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

修改3：

在这里插入图片描述

解决方案：

在这里插入图片描述

在这里插入图片描述

修改4：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

2、bwapp

把bwapp文件夹放到phpstudy下的WWW目录下

在这里插入图片描述

在这里插入图片描述

打开网址192.168.213.130/bwapp址会报以下错误：

在这里插入图片描述

解决方案：

我们可以去这个bwapp文件夹里面看有没有这个connect_i.php的文件

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

再次访问192.168.213.130，会出现以下错误：

在这里插入图片描述

方法一：在数据库里面建

show databases;
create database bwapp;
show database;

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

方法二：在bwapp上建

查看数据库

show databases;

在这里插入图片描述

打开网址192.168.213.130/bwapp/install.php，点击here

在这里插入图片描述

提示安装成功

在这里插入图片描述

可以在setting.php文件里找到用户名和密码

在这里插入图片描述

在这里插入图片描述

登录成功

在这里插入图片描述

3、pikachu

错误原因1：没创建数据库

在这里插入图片描述

解决方案：创建一个名为pikachu的数据库

错误原因2：有个文件里面是缺少什么东西的

在这里插入图片描述

解决方案：修改inc/conifg.inc.php文件里面的参数

在这里插入图片描述

登录成功

在这里插入图片描述

4、phpcms

拖到虚拟机并改名为phpcms

在这里插入图片描述

打开网址192.168.213.130/phpcms，点击开始安装

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

点击后台管理，登录

在这里插入图片描述

在这里插入图片描述

登录到后台页面

在这里插入图片描述

通过192.168.213.130/phpcms/index.php进入前台页面

在这里插入图片描述

5、discuz

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

6、安装burpsuite

6.1 安装jdk8

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

会出现这个界面

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

ze^0
关注
渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记（拿下win2008s）
weixin_54626591的博客
01-18 227
红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记（拿下win2008s）
靶场环境搭建
qq_21696621的博客
10-24 2158
一、安装VM虚拟机（本人使用VMware Workstation Pro 15.5.0 build-14665864） 二、下载win10镜像并创建好虚拟机（cn_windows_10_multiple_editions_x64_dvd_6848463.iso）https://msdn.itellyou.cn/ 三、在win10虚拟机安装phpstudy_pro（php集成环境）、aspweb...
web靶场搭建
2301_76329510的博客
03-28 770
安全靶场，即模拟的、用于练习的、已发现、漏洞的攻击对象。未经他人允许，对别人计算机攻击，容易进局子喝茶，前提是被发现。
Web漏洞靶场搭建
m0_56632799的博客
07-19 3390
小白学习网安之Web漏洞靶场
WEB靶场系类搭建
WEB渗透测试 从入门到萌新
04-19 2029
环境 winodws-phpstudy+centos-vulhub+ubuntu-vulhub DVWA 1、进 phpmyadmin创建dvwa数据库 2、修改配置文件 3、输入127.0.0.1/dvwa 安装 pikachu 1、直接修改配置文件 2、127.0.0.1/pikachu //安装 sqli-labs 1、修改配置文件 user+pass 即可 2、127.0.0.1/sql //安装 3、sqli-labs靶场源码下载：https://githu
01. Web漏洞靶场的搭建
weixin_43909650的博客
12-13 2194
2022网安冬令营（web安全/渗透测试/实战训练）——蚁景网安 https://ke.qq.com/course/5874132#term_id=106089914
DVWA靶场搭建
m0_75094067的博客
09-24 1149
两种方式搭建DVWA：1.Phpstudy搭建DVWA ；2.Docker搭建DVWA靶场
DVWA靶场的安装-超详细
05-29
**DVWA靶场安装指南** DVWA（Damn Vulnerable Web Application）是一款用于网络安全教育的开源Web应用程序。它设计了一系列常见的Web安全漏洞，如SQL注入、跨站脚本（XSS）、文件包含等，使得安全研究人员和新手能...
DVWA靶场环境搭建
AboutLzs的博客
05-09 574
DVWA靶场搭建，详解带截图，超细！
手把手教你玩转upload-labs靶场(1--20关超详细保姆级)
weixin_52796034的博客
08-23 875
Upload-labs靶场是一个内容全面且开源的PHP文件上传漏洞训练场所。它以真实的文件上传漏洞场景为基础，为安全研究人员和开发人员提供了一个实践和学习的平台。靶场提供了多种不同类型的漏洞场景，涵盖了文件类型绕过、文件名绕过、MIME类型绕过、大小限制绕过等多个方面。每个场景都有详细的解题思路和说明，帮助用户深入理解漏洞的原理和利用方式。通过上传恶意文件，用户可以亲身体验漏洞的利用技巧，并学习如何防范这些漏洞。Upload-labs靶场不仅提供了实践性，还提供了防御机制的实践，帮助用户全面了解如何保护系统
Web漏洞靶场搭建-wavsep
YTANRA的博客
09-01 480
【摘要】 本文将以sectooladdict/wavsep: The Web Application Vulnerability Scanner Evaluation Project靶场为例来学习靶场搭建，结合漏洞扫描服务-华为云来发现存在的漏洞
WEB漏洞靶场的搭建DVWA（一）
qq_59611876的博客
12-14 1127
带大家快速了解以及实战WEB渗透测试
Web安全(一)-靶场搭建过程-基于docker
最新发布
小心信科理化声
08-07 611
【代码】Web安全(一)-靶场搭建过程-基于docker。
如何搭建 WebGoat 靶场保姆级教程（附链接）
Flag少侠的博客
01-30 6219
如何搭建 WebGoat 靶场保姆级教程
Web靶场环境的部署
m0_70389551的博客
03-28 1092
在首次安装时，SQL靶场并不知道用户的数据库的IP、账号、密码，所以我们需要对配置文件进行修改，使之与本地环境相对应。当数据库出错时，或是想对数据库进行还原操作[即恢复到最初始状态下的数据库]，只需再次点击Setup/reset Database for labs即可。将config.inc.php.dist文件进行复制出一份副本，将副本的文件名改为config.inc.php。P.S.使用记事本打开：为配置文件添加数据库的密码【与小皮中的数据库中的密码一致】P.S.所以我们可以手动创建数据库。
0基础教你搭建靶场（本地、虚拟机）
2301_76332302的博客
04-18 2094
完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—
Web安全 SQL注入靶场搭建（玩转整个注入环境.）
网络安全领域___专研者.
05-25 5835
SQLI-LABS靶场概括： SQL语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。而Sqli-labs是一个印度程序员写的，用来学习sql注入的一个游戏教程.
CTF丨从零开始搭建WEB Docker靶场
dfdhxb995397的博客
03-26 1556
第十二届全国大学生信息安全竞赛即将开始，小伙伴们有报名参加的吗？大家在比赛前是否开始进行模拟演练了？今天，i春秋将与大家分享靶场搭建的相关内容，帮助大家更好的进行实操演练。 学习搭建Docker靶场之前，我们先了解一下为什么要用Docker？ 相对于虚拟机，Docker启动更快。 成本考虑 更安全 环境部署 搭建环境>> OS: Ubuntu 16....
3.pikachu靶场搭建
05-30
Pikachu靶场是一款非常适合初学者进行练习的Web安全靶场，它包含了各种常见的漏洞类型，如SQL注入、XSS、CSRF、文件上传漏洞等。以下是Pikachu靶场的搭建步骤： 1. 安装LAMP环境：Pikachu靶场需要在Linux环境下运行，因此需要先安装LAMP环境，包括Apache、MySQL和PHP。 2. 下载Pikachu靶场：从Pikachu靶场的官方网站（https://github.com/huyuanzhi2/Pikachu）上下载最新版本的源代码。 3. 配置Apache服务器：将Pikachu靶场的源代码放置在Apache服务器的网站根目录下，修改Apache的配置文件，启用mod_rewrite模块。 4. 配置数据库：使用MySQL创建一个名为pikachu的数据库，并导入Pikachu靶场的SQL文件。 5. 修改配置文件：修改Pikachu靶场的配置文件，包括数据库用户名、密码、数据库名等信息。 6. 启动Pikachu靶场：启动Apache和MySQL服务器，访问Pikachu靶场的域名或IP地址，即可进入靶场界面。 在搭建Pikachu靶场的过程中，需要注意的是要保证服务器的安全性，避免将靶场暴露在公网上，以免被黑客攻击。同时，也应该定期更新Pikachu靶场的源代码和相关组件，以保证靶场的安全性和稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值