Webug靶场之旅

最新推荐文章于 2024-09-10 11:32:59 发布
最新推荐文章于 2024-09-10 11:32:59 发布
阅读量385 收藏 2
点赞数 1
分类专栏： webug靶场之旅 文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53953503/article/details/119787347
版权
本文详细介绍了如何在Kali Linux环境下利用Docker搭建Webug靶场。首先确保Kali版本并更新安装包，然后安装Docker，接着下载webug靶场镜像并启动容器。使用特定命令查看Docker版本，拉取并运行Webug靶场镜像。最后，通过访问49153端口并使用默认的admin/admin凭证，即可完成靶场的搭建并开始Webug的学习之旅。
摘要由CSDN通过智能技术生成

Webug靶场的搭建

在kali里面搭建webug靶场，首先需要装docker容器，接着下载webug靶场，然后将下载好的webug靶场拖下来，建立自己的靶场平台，具体步骤见下方所述，注意该文章中的靶场是搭建在kali环境下的。

  1. 查看kali版本
    命令：lsb_release -a
    查看结果

  2. 更新安装包
    命令：sudo apt update
    更新安装包

  3. 下载镜像
    命令：sudo apt install docker.io
    在这里插入图片描述
    在这里插入图片描述过程过长，耐心等待

  4. 查看docker版本
    命令：docker version

最低0.47元/天 解锁文章
猫崽织衣
关注
专栏目录
Webug靶场之旅——显错注入
weixin_53953503的博客
08-18 799
显错注入 显错注入是SQL注入的一种，而SQL注入是指web应用程序对用户输入数据的合法性没有判断，导致攻击者可以构造不同的sql语句来实现对数据库的操作。 SQL注入漏洞产生的条件： 　1、用户能够控制数据的输入。 　2、原本执行需要执行的代码时，拼接了用户的输入。 打开webug靶场，打开id为1的靶场后，如图： 这里我们使用工具的是Hackbar2.1.3版本，这个是免费的。 首先，我们需要判断是否存在SQL注入。在参数后面多加一个单引号，然后将它上传，发现报错了 通过页面的返回结果，
webug3.0渗透测试靶场
05-07
webug3.0渗透测试靶场！从官方虚拟机中提取出来的！代码优化，去除重复的文件！内附安装介绍及搭建工具！
Webug4.0靶场搭建
BGiscool的博客
10-28 2455
Webug4.0靶场
2024年11大必练网络攻防靶场!
最新发布
weixin_51725318的博客
09-10 1389
2024年11大必练网络攻防靶场!
Webug靶场搭建详解
永远是少年
12-16 2102
今天继续给大家介绍渗透测试相关知识，本文主要内容是Webug靶场搭建详解。 一、Webug靶场简介 二、Webug靶场搭建
Webug4.0靶场通关
梦里明明有六趣，觉后空空无大千
02-05 3374
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
Windows 10系统下WeBug4.0靶场搭建
Ling_feng1101的博客
11-11 5582
Windows 10系统下WeBug4.0靶场搭建 最近在搭建webug4.0靶场时遇到一些蒙圈的问题，由于很长时间没有搭建过靶场了，在此简单记录一下。 资源链接：添加链接描述 提取码：3esy 注：源码版安装和虚拟机版安装里面都有教程 一：官方教程及说明 （1）准备工具：Phpstudy，Navicat ，Webug4.0 （2）安装步骤：安装phpstudy-安装Navicat -创建webug数据库-创建webug_sys数据库-创建webug_width_byte数据库-对应数据库名导入/sql/目
渗透学习 webug4.0靶场
07-12
渗透学习 webug4.0靶场 渗透学习 webug4.0靶场 渗透学习 webug4.0靶场
Webug靶场平台下载以及安装教程
liver100day的博客
04-19 6421
Webug靶场平台下载以及安装教程 一.基础介绍 WeBug 名称定义为”我们的漏洞”靶场环境 ，基础环境是基于 PHP/mysql 制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。在 webug3.0 发布后的四百多天 226安全团队终于在大年初二发布了 webug 的 4.0 版本。 二.详细操作解析 1.安装需要使用到VM，这里附上VM的官网
webug靶场渗透基础攻略
qq_28719743的博客
10-22 5590
文章目录安装第一关第二关 安装 下载解压后，打开虚拟机 修改网络为桥接模式 虚拟机cmd中输入ipconfig查看局域网ip地址 我这边是192.168.0.101 浏览器访问一下 没毛病，第一步完成了，现在开始练习 第一关 这题目…一开始我就没明白要干什么 看了二三关的题目后，才明白过来是要找出id为1的值的flag 接下来我们使用sqlmap 查询当前的数据库名 sqlmap -u...
webug4.0靶场之文件包含
0nc3的博客
06-26 875
0x00 文件包含靶场测试 包括： 本地文件包含 session文件包含漏洞 远程文件包含 利用PHP伪协议 靶场首页 下面开始今天的测试~~ 0x01 本地文件包含 通过目录遍历包含本地文件 成功包含PHPStudy的Mysql配置文件 读取文件上传关上传的可执行文件。 看了一下源码，无任何限制 那我们多测几个~~ 0x02 session文件包含漏洞 当session的存储位置可以获...
docker搭建webug靶场（笔记）
weixin_50791426的博客
08-11 513
1：拉镜像 docker pull area39/webug 2：启动环境docker run -d -P area39/webug 3：访问49153端口（自己的IP）
webug4.0靶场通关笔记
qq_47289634的博客
07-13 1855
这里我试了空格或者“.”绕过，::$DATA绕过，双后缀名绕过，%00截断但是都不可以，这里可以使用生僻字进行绕过，比如这个 龘(dá)，在repeater里面将文件名改为 shell.php龘.jpg，发现上传成功，这是因为他无法对这个字进行编码，所以后面的信息全部被过滤掉了。所谓越权就是用普通用户拥有管理员用户的权限，比如user的id=1，管理员的id=0，通过抓包修改这个参数，就可以达到越权的目的。打开靶场地址，把id参数改为-1，发现跟1比起来，内容缩短了一些，回显不一样。
WeBug3.0靶场环境搭建与搭建资源分享
weixin_43460822的博客
07-06 3939
前言：这是我第一次接触WeBug靶场，以前也没有任何关于信息安全方面的基础，骨头虽硬，但还是得咬紧牙关去啃它，收获到的东西也必然很多。这是一遍关于初次认识WeBug靶场，初入靶场，请各位大佬轻喷。 一、WeBug3.0的基本了解 webug名称定义为“我们的漏洞”靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏...
Webug4.0靶场过关--注入
BGiscool的博客
11-01 1363
webug靶场过关秘籍
Webug4.0靶场通关笔记(第一天)--------显错注入和布尔注入
Yasso的博客
02-20 1078
一、显错注入 打开靶场试试尝试修改为id=2,回显hello。 1、首先判断注入点 插播一条,php版本必须为5.3.29,不然不会报错！！！！！！！！！！！！！！！！ 尝试加单引号，会报错, （%23不能在hackbar上输入,否则会一直报错,我们来测试下在hackbar上输的%23到url上变成了%2523,很明显这是#的二次url编码）还是不用hackbar了,也可能是我的hackbar有问题。 ?id=1’ 页面报错 ?id=1’ or 1=1%23 页面显示正常 (这里#貌似被过
webug靶场逻辑漏洞篇
weixin_45705209的博客
08-27 1305
越权修改密码 先用admin登录，直接得到一个修改密码的界面 尝试修改admin的密码，用burpsuite拦截流量包，可以看到URI中有id值，猜测这可能是验证用户身份的一个手段，因为这里我们知道库中有两个用户，将id修改为2，新密码改为我们要的密码 在burpsuite中进行修改密码，去数据库中查看，发现用户id为2的用户密码以及更改。 支付漏洞 抓取购买商品的流量包，可以看到price应该是商品价格的参数，这里我尝试将100改为-1，发现我们以-1购买了商品，这样我们就可以用任意价格购买商品。
webug4.0靶场之URL跳转
0nc3的博客
06-26 478
点击右上角菜单 先F12再点击百度 获取到跳转请求
pikachu靶场之CSRF
10-03
pikachu靶场中的CSRF（Cross-Site Request Forgery）是一种常见的Web安全漏洞，它允许攻击者利用受信任用户的身份执行未经授权的操作。CSRF攻击发生在用户在一个网站上登录之后，在没有退出该网站的情况下，访问另一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值