靶场环境的搭建(2020年6月15日学习笔记)

最新推荐文章于 2024-03-12 16:35:12 发布
最新推荐文章于 2024-03-12 16:35:12 发布
阅读量1.8w 收藏 33
点赞数 8
分类专栏： 安全学习 # Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/solitudi/article/details/106759804
版权
安全学习 同时被 2 个专栏收录
210 篇文章 81 订阅
订阅专栏
Web
94 篇文章 21 订阅
订阅专栏

注意：ASP小旋风与phpstudy会有80端口问题

文章目录

虚拟机的安装

太简单了不想写教程，主要步骤为：
安装Vmwarestation->下载镜像文件->配置
Vmwaretools->用于虚拟机于本机交互的工具
挂一个链接

phpstudy的安装及基本配置

简单介绍一下，phpstudy集成最新的Apache+ PHP+ MySQL + phpMyAdmin,-次性安装，无须配置即可使用，是非常
方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。

VC运行库最好也安装VC9-14

配置域名

在这里插入图片描述

通过ipconfig指令获取IP在这里插入图片描述

Mysql配置

忘记密码时这样搞

在这里插入图片描述

MySQl命令行

初始化

在这里插入图片描述
在这里插入图片描述

管理界面

浏览器ip/phpMyAdmin，用户名默认root，密码是自己设置的

ASP小旋风的安装及基本配置

小旋风asp服务器是由残剑无敌在NETBOX核心下开发的一套强大简洁的ASPWEB服务器。现在完全支
持ACCESS、SOL 数据库。
下载链接

在这里插入图片描述
这里的安装为服务意思是开机自启

创建新端口

1.在这里插入图片描述

2.自己新增
在这里插入图片描述

在这里插入图片描述

4.重启服务即可

靶场环境

phpstudy搭建mysql+php注入靶场

强烈推荐！！！
phpstudy搭建mysql+php注入靶场
sqlli-labs源码下载： https://github.com/Audi-1/sqli-labs/archive/master.zip

在github上下载好配置文件后，在服务器中解压到phpstudy’目录下，按照上面教的内容执行映射
2.本机打开
在这里插入图片描述

3.这个靶场需要用到数据库(按步骤操作)
在这里插入图片描述
4.配置数据库信息
在这里插入图片描述
在这里插入图片描述

看着success即为成功在这里插入图片描述

5.第一关测试
在这里插入图片描述

Asp小旋风搭建access+asp靶场

解压到ASP小旋风80端口下的根目录重启服务即可

Y4tacker
关注
  • 8
    点赞
  • 踩
  • 33
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Access偏移注入靶场作业
weixin_45540609的博客
04-19 338
因为ID=104和ID=105-1时页面显示内容一样，因此判断存在sql注入 不断order by 1,2,3，······，26，到27时，页面无法正常显示，则说明字段有26个 把cookie的名称设置为ID，值设置成105，把url栏里面?ID=105删除，刷新，则说明cookie优先级高于get 把cookie值设置成105 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,2.
ZVulDrill靶场搭建
AmyBaby00的博客
09-05 3007
9-5 ZVulDrill靶场搭建 文件包： 链接: https://pan.baidu.com/s/1zuH-PSXYYkBZUcmbUHmGmg 提取码: 7c82 步骤1：下载，解压到phpStudy——PHPTutorial——WWW文件夹下 步骤2：打开phpstudy——（右下角）其它选项菜单——MySQL工具——快速创建数据库 弹框：请输入值——ZVulDrill——确定 步骤3：打...
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
DVWA靶场搭建
最新发布
SuperBigQ的博客
03-12 822
DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA还可以手动调整靶机源码的安全级别，分别为Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。1.暴力破解（Brute Force）利用密码字典，使用穷举法猜解出用户口令。
asp注入漏洞测试环境
02-28
学习环境。主要是从通过注入拿到网站后台的用户名和密码
简易服务器渗透靶场搭建asp+jsp+php工具合集
03-22
asp+jsp+php脚本环境搭建，渗透靶场环境搭建，新手专用，免找资源工具合集
凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版.7z
05-04
凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版！本人修改的版本去掉sql过滤！内附安装说明！推荐环境windows server 2003 + iis6.0 + asp + sqlserver 2005 express ! include/conn.asp是数据库连接文件自行设置！在数据库中新建一个数据库（名字随意在conn.asp中也要相对修改），然后新建查询把网站目录下的news.sql里面的内容复制到查询里面执行（会提示错误但是是正常的忽略），在iis中设置网站默认页面为default.asp（不是index.asp）,如果没有权限打开请给网站文件添加everyone
windows server2003搭建asp注入靶场详细过程
守卫者安全
04-02 1853
本文演示一下关于在windows server2003系统下安装IIS服务，并搭建asp+access的靶场环境 这里默认已经安装好了windows server2003系统的虚拟机环境 先查看一下本机ip地址：192.168.1.11 一、安装IIS服务 先点击“管理您的服务器” 在弹出界面中选择添加或删除角色 点击之后弹出服务器配置向导 点击下一步之后显示如下 ...
【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程（asp网站，练习Access数据库的 sql注入）
m0_67844671的博客
10-09 1042
【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程（asp网站，练习sql注入）
小迪WEB
weixin_52125240的博客
09-26 2万+
WEB-学习小迪安全第01天：基础入门—概念名词域名 小迪安全 第01天：基础入门—概念名词 域名 1）什么是域名？ 域名,是由一串用点分割的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时计算机的电子方位； 例如：www.bilibili.com 2）域名在哪里注册？ 在第三方平台上注册，国内的一些域名注册商，比如阿里云旗下的万网。 3）什么是二级域名多级域名？ 二级域名：顶级域名之下的域名。 例如： www.baidu.com为主域，则图中news.baidu.com为二级域
线下赛ASP靶机漏洞利用分析
hl1293348082的专栏
03-30 305
继上次发表 记一次线下赛靶机攻击过程 后，看到反响不错，特此再写一篇，关于一台 ASP 靶机漏洞利用过程。 记一次线下赛靶机攻击过程（https://mp.weixin.qq.com/s/11pj2vIDISYJHvXdGMS_VQ） 整个漏洞利用过程难度不大，但是个人觉得有些思路大家以后参加线下赛的时候参考，因为很多线下赛，难度整体不大，个人参加了几次，发现很多选手1台靶机都拿不下，其实他们还是具备一定能力，只不过缺少了思路，发现漏洞的“入口”，加之比赛短暂往往就几个小时，导致紧张最终一无所获..
渗透测试，靶场，模拟搭建渗透测试真实环境，搭建靶场详细流程即相关包.zip
12-05
内容：详细的渗透测试靶场搭建包，以及详细搭建流程，提供了靶场所有环境，比如sql注入，...适用于：需要学习渗透测试相关知识，但是没有搭建好模拟真实环境的靶场人群下载以及使用，同时针对小白可以评论沟通交流；
本地靶场搭建--常见靶场环境集锦
04-28
靶场集锦包含如下 DVWA、 pikachu、 sqli-labs~old、 sqli-labs-master、 upload-labs、 xsslabs、 XSS测试平台
DVWA靶场环境依赖文件
10-11
该文件来着官网下载，需要的uu可以下载，方便DVWA靶场环境搭建
[CTF]PHP反序列化总结
热门推荐
Y4tacker的博客
02-03 4万+
文章目录PHP反序列化这一篇就够了简介常见的序列化格式案例引入反序列化中常见的魔术方法反序列化绕过小Trickphp7.1+反序列化对类属性不敏感绕过__wakeup(CVE-2016-7124)绕过部分正则利用引用16进制绕过字符的过滤PHP反序列化字符逃逸情况1：过滤后字符变多情况2：过滤后字符变少对象注入POP链的构造利用POP链简单介绍简单案例讲解PHP原生类反序列化利用SoapClient介绍利用方式实战Phar反序列化什么是phar文件phar文件的结构漏洞利用条件受影响的函数绕过方式php-s
SQL注入之MySQL注入学习笔记(二)
Y4tacker的博客
06-18 1万+
补充：MySQL注释方法 文章目录MySQL注入基本介绍字符型数字型搜索型Cookie注入HTTP头注入具体实例数字型注入一般类型被单引号包裹起来的双引号加小括号包裹两个括号字符型注入搜索型注入Cookie注入HTTP头注入 MySQL注入 基本介绍 字符型 有这几种常见情况,闭合SQL语句，再插入我们需要的sql语句 $sql="SELECT * FROM users WHERE id= '$id'"; 闭合前面的单引号把后面的单引号注释掉跟上sql语句 $sql="SELECT * FROM users
精通脚本黑客读书笔记(一)
Y4tacker的博客
06-19 1万+
算了只写这一次，跟着别人抄没意思浪费时间，也不可能在看 Google Hack 1.intext: 关键字、allintext：关键字 把网页正文中某个关键字做为搜索条件，然后搜索全世界网页正文中含有这些关键字的网页 eg： 搜索网页登陆口，intext：验证码 4800 2.intitle：关键字、allintitle： 关键字 把网页标题中某个关键字做为搜索条件，然后搜索全世界网页标题中含有这些关键字的网页 eg: intitle:后台登陆 3.cache：关键字 搜索含有关键字内容的cache eg：
pikachu靶场环境搭建
10-09
要搭建Pikachu靶场环境，可以按照以下步骤进行： 1. 下载Pikachu靶场源代码。 2. 安装LAMP或LNMP等Web服务器环境。 3. 配置数据库，并创建相关数据库和表。 4. 将Pikachu靶场源代码放置在Web服务器的根目录下。 5. 配置Pikachu靶场的相关参数，包括数据库连接信息、管理员账号密码等。 6. 启动Web服务器，访问Pikachu靶场网站，检查是否能够正常访问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值