![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
环境搭建
文章平均质量分 72
网络安全各类测试环境的搭建
不要温顺地走进那个良夜
这个作者很懒,什么都没留下…
展开
-
docker集成lamp—tp5反序列化漏洞
在本地将thinkphp5.0.24文件放到对应目录即可,本地访问:http://127.0.0.1:8080/Thinkphpv5.0.24/public/?为了方便测试,我将poc也放上去:http://127.0.0.1:8080/Thinkphpv5.0.24/public/poc.php。注册一个docker账号可以使用其维护的官方仓库:https://hub.docker.com/打开:/etc/php/7.4/fpm/pool.d/www.conf。原创 2023-04-23 23:51:00 · 299 阅读 · 0 评论 -
php调试环境搭建 phpstudy + phpstorm +xdebug
2、在PhpStorm里,开启debug监听(start listpning for PHP debug,像电话一样的按钮)。点击电话按钮,开启debug端口监听。如果原来已开启,点击两下,关闭再重新开启,使新的端口配置生效。分别下载并安装phpstoorm、phpstudy两个软件,浏览器安装xdebug插件。在phpstorm(记得配好解释器,使用phpstudy中的)中运行下面代码直接打印出phpinfo信息。开启xdebug拓展后,则需要配置phpstorm和xdebug浏览器插件。原创 2023-04-03 12:39:13 · 1646 阅读 · 1 评论 -
linux系统安装搜狗输入法指南
Kail linux系统中(以2021.2版本为例,注意要在root权限下:sudo -i 输入用户密码即可提升root权限)dpkg -i /home/zou/下载/ sogoupinyin_2.4.0.3469_amd64.deb。下载搜狗输入法linux版本(https://pinyin.sogou.com/linux/)apt-get install fcitx //安装fcitx。命令:apt update //更新源。如果报错,这说明需要先安装依赖,再安装输入法。原创 2023-03-15 17:25:12 · 1129 阅读 · 0 评论 -
Ubuntu linux系统虚拟机安装
Ubuntu是一个以桌面应用为主的Linux操作系统,其名称来自非洲南部祖鲁语或豪萨语的“ubuntu"一词,意思是“人性”“我的存在是因为大家的存在",是非洲传统的一种价值观。Ubuntu基于Debian发行版和Gnome桌面环境,而从11.04版起,Ubuntu发行版放弃了Gnome桌面环境,改为Unity。从前人们认为Linux难以安装、难以使用,在Ubuntu出现后这些都成为了历史。Ubuntu也拥有庞大的社区力量,用户可以方便地从社区获得帮助。原创 2023-03-15 17:47:10 · 187 阅读 · 0 评论 -
kail linux 虚拟机安装
Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用 于取证的Linux发行版。原创 2023-03-15 11:59:11 · 2945 阅读 · 2 评论 -
linux 系统安装webshell工具—蚁剑
中国蚁剑是一款跨平台且十分优秀的开源网站管理工具,面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。它集文件管理、虚拟终端、数据管理功能于一身,可在windows、linux和Mac上正常运行。是一款非常优秀的webshell管理工具。中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担并将追究其相关责任!原创 2023-03-16 09:23:58 · 2005 阅读 · 0 评论 -
虚拟机域环境搭建
域控、DNS服务器:windows server 2008 R2 IP:10.1.1.11。域成员2:windows server 2003 IP:10.1.1.33。域成员1:windows 7 IP:10.1.1.22。安转方法与安装DNS类似,查看角色可以看到安装的DNS和AD域服务。Ping一下,看网络是否畅通,DNS是否正常。重启使用,域用户名和密码登录,验证一下。配置AD,将服务器升级为域控。下一步,确定,安装成功。桥接网卡,与域控一致。原创 2023-03-15 22:34:24 · 1738 阅读 · 1 评论 -
Windows 7 系统虚拟机安装
Windows 7,是由微软公司(Microsoft)开发的操作系统,内核版本号为Windows NT 6.1。Windows 7可供家庭及商业工作环境:笔记本电脑 、多媒体中心等使用。和同为NT6成员的Windows Vista一脉相承,Windows 7继承了包括Aero风格等多项功能,并且在此基础上增添了些许功能。2019年1月15日,微软公司宣布,2020年1月14日停止对Windows7进行安全更新的支持。原创 2023-03-15 22:13:26 · 6352 阅读 · 0 评论 -
Vulhub 靶场搭建
Vulhub是一个基于docker和docker-compose的漏洞环境集合,进入对应目录并执行一条语句即可启动一个全新的漏洞环境,让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。安装 docker 和 docker-compose 后即可开始使用Vulhub,我使用ubuntu2018.04.5搭建官方安装命令如下(详情请见下文)# Run。原创 2023-03-16 09:57:19 · 1919 阅读 · 0 评论 -
DVWA靶场搭建
Damn Vulnerable Web App (DVWA)是一个该死的易受攻击的 PHP/MySQL Web 应用程序。它的主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具,帮助 Web 开发人员更好地了解保护 Web 应用程序的过程,并帮助教师/学生在课堂环境中教授/学习 Web 应用程序安全.Bruce Force //暴力破解Command Injection //命令注入CSRF //跨站请求伪造File Inclusion //文件包含。原创 2023-03-16 10:24:27 · 199 阅读 · 0 评论 -
Upload-labs与xss-labs靶场搭建
upload-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关,每一关都包含着不同上传方式。xss-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种XSS漏洞的靶场。旨在帮助大家对XSS漏洞有一个全面的了解。目前一共20关,每一关都包含着不同XSS漏洞。原创 2023-03-16 10:40:01 · 523 阅读 · 0 评论 -
Web漏洞靶场sqli-labs搭建
如果报错原因可能是sqli-labs数据库连接文件没有设置密码,给文件位置:phpstudy安装目录下www\sqli-labs\sql-connections\ 下db-creds.inc文件。参考:https://blog.csdn.net/RestoreJustice/article/details/129579312。下载链接:https://www.php.cn/xiazai/gongju/1351,下载后安装。安装完成后报错,需要下载微软插件,点击“确认”下载安装包,解压,安装……原创 2023-03-16 10:14:32 · 129 阅读 · 0 评论 -
Shh服务配置
SSH(安全壳协议) 为 Secure Shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定;SSH 为建立在应用层基础上的安全协议。SSH 是较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。原创 2023-03-15 20:20:35 · 165 阅读 · 0 评论