web安全测试环境搭建-宁志学校网站管理系统

前言

  在进行渗透学习过程中，直接渗透网上的目标可能会触犯法律，通过自己搭建本地的测试环境可以避免潜在的法律风险。

  在本地测试环境中进行实验可以确保你的操作不会影响到其他网络设备和数据的安全，有了本地测试环境，你可以随时进行实践和实验，提高自己的渗透测试技能。通过不断实践，可以更加熟悉各种渗透测试工具和技巧，提高应对实际网络安全威胁的能力。

  宁志学校网站管理系统是一款高校教育管理系统，可以通过对该系统的渗透试验，提高自己挖掘eduSRC的能力，在未授权不测试的情况下实现对教育系统的系统测试。

下面是对该系统相关服务的配置以及系统的搭建，文末附上系统源码。

一、添加everyone用户，并赋予权限

在web根目录下Nzcms_nzweb文件夹，添加everyone用户，并赋予写入权限

右键属性，在安全中选择编辑，然后添加everyone用户，并赋予写入权限

二、部署IIS服务

在控制面版中，选择程序与功能&#x