网安小白常用五大靶场安装思路总结

最新推荐文章于 2024-09-10 11:32:59 发布
最新推荐文章于 2024-09-10 11:32:59 发布
阅读量1k 收藏 15
点赞数 19
分类专栏： web安全 文章标签： 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74037729/article/details/137556274
版权
本文详细介绍了网安小白如何在phpstudy环境中安装并连接五大IT靶场（Pikachu、DVWA、Sqli-Labs、Uplod-Labs和XSS-Labs），包括phpstudy的安装、服务器和数据库地址查找，以及使用Navicat连接数据库的方法。
摘要由CSDN通过智能技术生成

网安小白常用五大靶场安装思路总结


环境获取：获取环境

一、安装 phpstudy

  1. 安装链接：https://www.xp.cn/download.html
  2. 启动 phpstudy，然后启动 WAMP

image.png

二、查看服务器地址

image.png
所以服务器的地址为 localhost:8888 ，也为 127.0.0.1:8888
在浏览器输入 127.0.0.1:8888
出现如下页面则视为成功安装 phpstudy屏幕截图 2023-05-03 220245.png

三、查看数据库的地址

数据库的地址即为，服务器域名:端口号
image.pngimage.png
所以我的数据库的地址为：127.0.0.1:8088

四、查看数据库用户的账号密码

image.png

五、pikachu 靶场搭建

image.png

解压到 phpstudy 的根目录下，由如下方法打开根目录
image.png

一般情况下，在没有更改根目录的情况下，phpstudy 的根目录是在一个名为 www 的文件夹下
image.png

解压后，将 pikachu 这么长的文件夹名改为 pikachu，之后方便我们进去靶场
打开 pikachu — inc — config.inc.php — 右键 — 编辑 ，配置如下
image.png

进入浏览器输入 ：127.0.0.1:8888/pikachu ,找到那个红字点开
image.pngimage.pngimage.png

六、DVWA 靶场搭建

image.png
解压到 phpstudy 的根目录下（www）
将文件夹命名为 dvwa
打开文件夹 — config ，看到里面有一个文件 config.inc.php.dist ，复制粘贴一份，然后改名为 config.inc.php，右键编辑
image.png
image.png

浏览器打开 127.0.0.1:8888/dvwa
image.png
image.png
然后就搭建完成了，进入了登录界面
账号：admin
密码：password
image.png

七、sqli-labs 靶场搭建

image.png
解压到 phpstudy 的根目录下（www）
将文件夹命名为 sqli
打开文件夹 — sql-connections — db-creds.inc — 右键 — 编辑
image.png
更换 php 版本，sqli 需要 5.x.x 开头的 php 版本
image.png
image.png

打开浏览器输入 ：127.0.0.1:8888/sqli
image.png
image.png

八、uplod-labs 靶场

image.png
直接解压到根目录直接用
image.png

九、xss-labs 靶场

image.png
直接解压到根目录直接用
image.png

十、navicat 连接数据库

image.pngimage.pngimage.png
环境获取点击这里：获取环境

云边小网安
关注
专栏目录
[网络安全自学篇] 七十八.XSS跨站脚本攻击案例分享及总结（二）
杨秀璋的专栏
05-18 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了肖老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。这些天分享了很多系统安全和软件安全的知识，接下来让我们回归网络安全，做做XSS跨站脚本攻击案例。这些题目来自Fox好友，在此感谢他。主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
[网络安全自学篇] 七十一.深信服分享之外部威胁防护和勒索病毒对抗
热门推荐
杨秀璋的专栏
04-29 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前面三篇文章详细分享了WannaCry勒索病毒，包括病毒复现、IDA和OD逆向分析蠕虫传播、防护措施等，那么如何防护呢？所以，接下来这篇文章作者将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在错误或不足之处，还望告知，加油！
16个网络安全常用的练习靶场（小白必备）
WLANQY的博客
01-30 3539
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练习环境，通过将乌云主站上的有趣漏洞报告建模，以插件形式复现给使用该软件的帽子们，可以让乌云帽子们获得读报告体验不到的真实感，在实践的过程中可以无缝隙地深入理解漏洞的原理及利用方式 中英双字，如果您语文学的不好不必担心了，界面提示英文的（DVWA原厂），内容提示中英双字（后来觉得比较眼花，所以去掉了部分英文）
【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程（提供靶场代码及工具）
m0_67844671的博客
10-08 5624
【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程（提供靶场代码及工具）
2024年11大必练网络攻防靶场!
最新发布
weixin_51725318的博客
09-10 1488
2024年11大必练网络攻防靶场!
常见靶场汇总
3hex的博客
10-09 6381
部分靶场是线上，部分是需要搭建本地环境。 1. 综合性靶场 DVWA - Damn Vulnerable Web ApplicationDamn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a le.
网络安全ctf比赛/学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
网络安全
03-27 9705
对于想学习或者参加CTF比赛的朋友来说，CTF工具、练习靶场必不可少，今天给大家分享自己收藏的CTF资源，希望能对各位有所帮助。CTF在线工具首先给大家推荐我自己常用的3个CTF在线工具网站，内容齐全，收藏备用。1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.ne...
16个网络安全常用的练习靶场（必备）
qq_53058639的博客
01-31 4060
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练习环境，通过将乌云主站上的有趣漏洞报告建模，以插件形式复现给使用该软件的帽子们，可以让乌云帽子们获得读报告体验不到的真实感，在实践的过程中可以无缝隙地深入理解漏洞的原理及利用方式 中英双字，如果您语文学的不好不必担心了，界面提示英文的（DVWA原厂），内容提示中英双字（后来觉得比较眼花，所以去掉了部分英文）
靶场安装篇【sqli-labs】
Vi_vids的博客
11-29 392
靶场安装篇 sql注入是日常比较常见的漏洞，sql注入也存在了很多方法进行注入，这里介绍的是sqli-labs基于docker的安装，sqli-labs靶场要求的环境都是较新的，为不和原有的环境相冲突，选择基于kali linux上安装的docker作为基础。 安装docker 在google上看了很多人的介绍，搞了一天，连起步的docker都没装上【这里使用的kali版本为2020】 仅需要两句命令行 sudo apt update sudo apt install -y docker.io 验证doc
从零开始学网安：Day1 部分基本软件、vm虚拟机、靶场安装经验分享
无业de小白的博客
05-05 419
从零开始学网安，Day1，虚拟机，部分基本软件安装经验分享。包含主要工具下载与常见问题汇总。如虚拟机参数设置，版本激活问题，vmtools安装，靶场安装问题等。
[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）
杨秀璋的专栏
05-30 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
ZVuldrill 黑客靶场 附带安装教程
01-26
平台中有10个挑战，包含的漏洞有： ·SQL注入 ·储存型和反射型XSS ·CSRF ·文件包含 ·后台弱口令 ·文件上传 ·目录遍历 ·权限跨越
[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
杨秀璋的专栏
05-29 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这篇文章将介绍WHUCTF部分题目，第一次参加CTF，还是能学到很多东西。下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬
靶场安装与配置——day03
qq_62716256的博客
06-30 859
任的 的饭食 第三方
学习网络安全常见的靶场环境
2302_76672693的博客
07-21 386
学习网络安全常见的靶场环境
渗透测试之靶场安装与攻击机配置
weixin_52180702的博客
07-13 3111
kali 渗透测试之靶场安装与攻击机配置
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1156
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
windows 和kali环境下dvwa靶场安装步骤
c_programj的博客
04-17 2392
dvwa靶场的下载及安装详细步骤一、phpstudy下载安装二、dvwa下载安装三、运行安装dvwa四、初步了解dvwa漏洞 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA是一个Web应用程序，需要安装在Web服务器上，并需要MySQL数据库支持，所以第一步需要安装Web服务器和MySQL数据库。为了
搭建靶场
qq_39909907的博客
08-02 2627
在终端输入：ifconfig查看ip地址，接着输入netdiscover -r xxx.xxx.xxx.1/24 可能出现在vmware上的kali搜索不到virbox上的靶机，这是因为二者不在同一网段，可以在virbox里【设置】【网络】修改【连接方式】为【桥接网卡】，选择合适的网卡，再在vmware【编辑】【虚拟网络编辑器】里选择桥接模式 然后进行当前机器和靶场机器的连通性测试：接着输...
kali2021.3安装DVWA靶场教程
"kali2021.3安装dvwa靶场" 在本文中，我们将详细探讨如何在Kali Linux 2021.3版本上安装DVWA（Damn Vulnerable Web Application）靶场，这对于初学者进行Web渗透测试是非常有帮助的。DVWA是一个开源的、易受攻击的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值