当前位置： 首页 > news >正文

常见靶场的搭建

news 文章来源：https://blog.csdn.net/qq_37107430/article/details/144160298 2025/1/1 11:27:03

漏洞靶场

渗透测试（漏洞挖掘）切忌纸上谈兵，学习渗透测试（漏洞挖掘）知识的过程中，我们通常需要一个包含漏洞的测试环境来进行训练。而在非授权情况下，对于网站进行渗透测试攻击，是触及法律法规的， 所以我们常常需要自己搭建一个漏洞靶场，避免直接对公网非授权目标进行试。 漏洞靶场，不仅可以帮助我们锻炼渗透测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力，同时也可以帮助我们检测各种各样漏洞扫描器的效果。

  • DVWA：一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
  • sqli-labs：一个印度程序员写的一个关于SQL注入的靶场，一共有65个关卡，其中关卡的类型有但不限于联合查询注入，报错注入，布尔盲注，延时盲注，POST注入，Cookie注入，WAF绕过......可以看出，涵盖的范围还是很广的，对于我们初学注入的小白来说很友好。
  • upload-labs：使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。

环境配置

  1. 打开官网 https://www.xp.cn/，选择 Windows版 的 phpstudy 客户端。
  2. 找到 phpStudy 2018版​（推荐使用这个版本）进行下载并解压。
  3. 找到解压后的文件，然后双击，会让你进行选择安装路径，可以根据自己的喜好设置路径，但是要注意解压的目录不能包含汉字或者空格。
  4. 出现提示：系统没有安装VC9，则需要安装，点击确定会自动打开浏览器进入一个网站，下载提示缺少的运行库即可，然后再启动。

环境测试

打开浏览器，访问 http://127.0.0.1，出现 "Hello World" 说明能成功访问phpSudy启动的网站。

靶场搭建

DVWA搭建

  1. 访问 https://github.com/digininja/DVWA ，点击【Code】选择【Download ZIP】下载压缩包。

  2. 下载之后解压，然后把解压后的名为DVWA-master​的文件夹放到phpStudy的网站根目录，网站根目录为phpStudy安装的目录下的 PHPTutorial\WWW​ 目录。

  3. 编辑 DVWA-master\config​ 文件夹里的名为 config.inc.php.dist​ 的文件。

  4. 将该文件复制一份，并将 .dist 后缀删除掉。

  5. 使用文本编辑器或者记事本打开 config.inc.php 文件。

  6. 然后将 db_user 和 db_password 分别修改为 root ，如果你的MySQL端口也修改了，则 db_port 也需要修改为对应的端口，否则不用。

  7. 然后再编辑php的配置文件，在phpStudy里选择 其它选项菜单 里的 打开配置文件 ，选择 php-ini

  8. 打开后按 ctrl+f ​快捷键，查找 allow_url_include

  9. 将红框部分的Off修改为On，保存后点击 重启。

  10. 然后在浏览器输入 http://ip/DVWA-master/setup.php​ 进行访问（这里的ip即为你的IPV4地址，或者直接127.0.0.1），这里的 DVWA-master​ 为你的DVWA靶场的文件夹名字，如果你修改了名字，则浏览器访问也要修改。

  11. 进入成功，点击下方的 Create / Reset Database 创建数据库。

  12. 创建完成后会自动跳转到登录页面，账号：admin，密码：password

    PS：如果没有自动跳转可以手动访问：http://ip/DVWA-master/login.php​

sqli-labs搭建

  1. 访问 GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based. 下载压缩包。

  2. 下载之后解压，然后把解压后的文件放到phpStudy的网站根目录，网站根目录为phpStudy安装的目录下的 PHPTutorial\WWW​ 目录。

  3. 编辑 sqli-labs-master\sql-connections​ 文件夹里的db-creds.inc 文件，将 $dbpass 的值修改为 root

  4. 然后在浏览器输入http://ip/sqli-labs-master/​进行访问（这里的ip即为你的IPV4地址，或者直接127.0.0.1），这里的 sqli-labs-master​ 为你的sqli-labs靶场的文件夹名字，如果你修改了名字,则浏览器访问也要修改。

  5. 然后点击 Setup/reset Database for labs​ 创建数据库。

  6. 出现以下信息说明数据库创建成功。

    ​

  7. 然后再重新访问靶场，访问箭头处的关卡。

    ​

  8. 出现如下界面说明靶场安装配置完成。

    ​

相关文章：

常见靶场的搭建

漏洞靶场 渗透测试（漏洞挖掘）切忌纸上谈兵，学习渗透测试（漏洞挖掘）知识的过程中，我们通常需要一个包含漏洞的测试环境来进行训练。而在非授权情况下，对于网站进行渗透测试攻击，是触及…...

编程日记 2024/12/3 0:30:24

[MacOS] [kubernetes] MacOS玩转虚拟化最佳实践

❓ 为什么不在MacOS本机安装呢？因为M系列芯片是Arm架构，与生产环境或者在本地调试时候，安装虚拟镜像和X86不同，造成不必要的切换环境的额外成本，所以在虚拟化的x86调试 步骤 & 详情 一: 安装OrbStack & 并配置…...

编程日记 2024/12/3 0:29:23

HarmonyOS：@Provide装饰器和@Consume装饰器：与后代组件双向同步

一、前言 Provide和Consume，应用于与后代组件的双向数据同步，应用于状态数据在多个层级之间传递的场景。不同于上文提到的父子组件之间通过命名参数机制传递，Provide和Consume摆脱参数传递机制的束缚，实现跨层级传递。 其中Provi…...

编程日记 2024/12/3 0:28:22

git 上传代码时报错

在上传代码时，显示无法上传 PS E:\JavaWeb\vue3-project> git push To https://gitee.com/evening-breeze-2003/vue3.git! [rejected] master -> master (non-fast-forward) error: failed to push some refs to https://gitee.com/evening-breeze-20…...

编程日记 2024/12/3 0:27:19

判断1456789876541是否为素数,是输出“是素数“,不是则输出“不是素数“

题目描述 判断1456789876541是否为素数,是输出"是素数",不是则输出"不是素数" 代码实现 int main() { long long n 1456789876541; //for (long long i 2; i < n; i)//数据量太大 for(long long i2;i<sqrt(n);i)//素数的优化 { if (n % i 0) …...

编程日记 2024/12/3 0:18:06

Flutter：封装发送验证码组件，注册页使用获取验证码并传递控制器和验证码类型

验证码&#xff1a;view import package:flutter/material.dart; import package:get/get.dart; import index.dart;class SendcodePage extends GetView<SendcodeController> {// 接收注册页面&#xff0c;传进来的手机号控制器&#xff0c;和发送验证码的类型final Tex…...

编程日记 2024/12/3 0:16:04

亚马逊IP关联是什么？

亚马逊不仅提供了广泛的商品和服务&#xff0c;也是许多企业和个人选择的电子商务平台。然而&#xff0c;与亚马逊相关的IP关联问题&#xff0c;特别是在网络安全和运营管理方面&#xff0c;经常成为使用亚马逊服务的用户和商家关注的焦点。通过了解亚马逊IP关联的含义、可能的…...

编程日记 2024/12/3 0:14:01

Electron + vue3 打包之后不能跳转路由

路由不跳转问题原因&#xff1a; 是因为electron需要将vue-router的mode调整为hash模式(两种写法) export default new Router({mode: hash, //这里history修改为hashscrollBehavior: () > ({y: 0}),routes: constantRouterMap, }) export default new createRouter({his…...

编程日记 2024/12/3 0:08:56

docker安装clickhouse副本集群

docker安装clickhouse副本集群 1、clickhouse副本集群搭建1.1、docker安装zookeeper集群1.1.1、zookeeper第一个节点安装1.1.2、zookeeper第二个节点安装1.1.3、zookeeper第三个节点安装1.1.4、zookeeper客户端命令 2、Clickhouse副本集群搭建2.1、clickhouse搭建2.2、验证集群…...

编程日记 2024/12/3 0:05:53

vue超过三行显示省略号和查看更多按钮

1、超过3行显示省略号和更多按钮&#xff0c;不超过3行正常显示&#xff1b; html: <div class"container"><div style"display: flex;"><div class"content"><div class"text-content" ref"textContentR…...

编程日记 2024/12/3 0:03:52

【软考速通笔记】系统架构设计师⑤——软件工程基础知识

文章目录 一、前言二、基础知识点2.1 软件危机2.2 软件生命周期 三、软件过程模型&#xff08;论文&#xff09;3.1 瀑布模型3.2 原型模型3.3 螺旋模型3.4 敏捷模型3.5 软件统一过程模型3.6 软件成熟度模型3.7 软件成熟度模型集成 四、需求工程五、软件测试5.1 根据程序执行状态…...

编程日记 2024/12/3 0:01:49

Qt 详解QRubberBand

文章目录 QRubberBand 简介前言 QRubberBand 的作用QRubberBand 的主要功能QRubberBand 的常用方法QRubberBand 的典型应用场景示例代码总结 QRubberBand 简介 前言 在 Qt 中&#xff0c;QRubberBand 是一个非常实用的控件&#xff0c;它通常用于图形界面中的“选择区域”功能…...

编程日记 2024/12/2 23:59:48

HTB：Love[WriteUP]

目录 连接至HTB服务器并启动靶机 信息收集 使用rustscan对靶机TCP端口进行开放扫描 使用nmap对靶机开放端口进行脚本、服务扫描 使用浏览器访问靶机443端口 尝试利用该功能访问靶机自身80端口 使用ffuf对靶机80端口进行路径FUZZ 漏洞利用 使用searchsploit搜索靶机80端…...

编程日记 2024/12/2 23:57:46

【RabbitMQ 消息列队测试之：调试技巧】

RabbitMQ 消息列队测试之：调试技巧 1. 使用 RabbitMQ 管理界面2. 启用日志记录3. 使用 `rabbitmqctl` 命令行工具4. 检查和分析死信队列（DLQ）5. 监控系统资源6. 性能测试工具：`rabbitmq-perf-test`7. 使用工具调试消息内容8. 检查和调整消费者处理速率9. 启用长时间运行的测…...

编程日记 2024/12/2 23:51:39

Ubuntu FTP服务器的权限设置

在Ubuntu中设置FTP服务器的权限&#xff0c;主要涉及到用户权限管理和文件系统权限设置。以下是详细的步骤和配置方法&#xff1a; 安装FTP服务器软件 首先&#xff0c;确保已经安装了FTP服务器软件。常用的FTP服务器软件包括vsftpd和Pure-FTPd。以下是使用vsftpd作为示例的安…...

编程日记 2024/12/2 23:50:38

@Pattern （用于校验字符串是否符合特定正则表达式）

Pattern 是一个用于校验字符串是否符合特定正则表达式的注解&#xff0c;它在 Java 中常用于验证输入数据的格式。以下是 Pattern 注解的详解和使用方法&#xff1a; 含义 Pattern 注解用于在 Java 中对字段进行注解&#xff0c;以确保其值与指定的正则表达式匹配。这个注解可…...

编程日记 2024/12/2 23:49:37

5G学习笔记之随机接入

目录 1. 概述 2. MSG1 2.1 选择SSB 2.2 选择Preamble Index 2.3 选择发送Preamble的时频资源 2.4 确定RA-RNTI 2.5 确定发送功率 3. MSG2 4. MSG3 5. MSG4 6. 其它 6.1 切换中的随机接入 6.2 SI请求的随机接入 6.3 通过PDCCH order重新建立同步 1. 概述 随机接入…...

编程日记 2024/12/2 23:47:35

webGL入门教程_03GLSL、OpenGL、WebGL 定义及关系

GLSL、OpenGL、WebGL 定义及关系 1. 定义 1.1 GLSL&#xff08;OpenGL Shading Language&#xff09; 定义&#xff1a; GLSL 是 OpenGL 的着色器语言&#xff0c;用于编写 GPU 可编程着色器&#xff0c;定义图形渲染过程中顶点和像素&#xff08;片元&#xff09;的处理逻辑。…...

编程日记 2024/12/2 23:42:27

git基本操作说明

一 基本操作说明 Git常用命令&#xff1a; clone、push、add、commit、checkout、pull。 流程如下&#xff1a; 仓库说明&#xff1a; workspace&#xff1a;工作区staging area&#xff1a;暂存区/缓存区local repository&#xff1a;版本库或本地仓库remote repository&…...

编程日记 2024/12/2 23:40:24

微知-git如何添加空目录的几种方式？(.gitkeep, githook, gitconfig)

背景 在Git中&#xff0c;空目录&#xff08;空文件夹&#xff09;默认是不会被跟踪的&#xff0c;因为Git主要跟踪文件的变化。但是如何让git添加空目录&#xff1f; #mermaid-svg-3Y4NksLyEeuMs4FC {font-family:"trebuchet ms",verdana,arial,sans-serif;font-si…...

编程日记 2024/12/2 23:33:15

MySQL 数据库学习教程一：开启数据库探索之旅

在当今数字化时代&#xff0c;数据已然成为企业和组织最为宝贵的资产之一。而数据库管理系统则是存储、管理和操作这些数据的核心工具。MySQL 作为一款广泛应用的开源关系型数据库管理系统&#xff0c;以其可靠性、高性能和易用性而备受青睐。如果你渴望踏入数据库领域&#xf…...

编程日记 2024/12/2 23:28:10

Vue+Elementui el-tree树只能选择子节点并且支持检索

效果&#xff1a; 只能选择子节点 添加配置添加检索代码 源码&#xff1a; <template><div><el-button size"small" type"primary" clearable :disabled"disabled" click"showSign">危险点评估</el-button>…...

编程日记 2024/12/2 23:27:10

Lumos学习王佩丰Excel第十八讲：LOOKUP函数与数组

一、回顾统计函数 1、使用SUMIF函数 sumif(条件区域,求和条件,求和区域) 2、使用SUMIFS函数 SUMIFS(求和范围, 条件范围1, 条件1, 条件范围2, 条件2, ...) 二、认识数组 1、数组生成原理 所谓数组&#xff0c;是有序的元素序列。组成数组的各个变量称为数组的元素。对于Ex…...

编程日记 2024/12/2 23:26:07

Git的基本使用操作

文章目录 Git 全局配置基本操作Git 常用命令版本回退根据版本号回滚分支远端分支 &#x1f3e1;作者主页&#xff1a;点击&#xff01; &#x1f916;Git专栏&#xff1a;点击&#xff01; ⏰️创作时间&#xff1a;2024年12月1日12点50分 Git 全局配置 虽然说是全局配置&am…...

编程日记 2024/12/2 23:24:05

【C语言】结构体嵌套

结构体嵌套是指在一个结构体中定义另一个结构体作为其成员。这种方式可以实现更复杂的数据结构设计&#xff0c;便于对数据进行分层管理和组织&#xff0c;广泛应用于实际开发中&#xff0c;例如操作系统内核、嵌入式系统、网络协议解析等。下面是对结构体嵌套的详细介绍&#…...

编程日记 2024/12/2 23:20:02

PDF view | Chrome PDF Viewer |Chromium PDF Viewer等指纹修改

1、打开https://www.browserscan.net/zh/ 2、将internal-pdf-viewer改为 internal-pdf-viewer-jdtest看下效果&#xff1a; 3、源码修改&#xff1a; third_party\blink\renderer\modules\plugins\dom_plugin_array.cc namespace { DOMPlugin* MakeFakePlugin(String plugin_…...

编程日记 2024/12/2 23:19:01

maxun爬虫工具docker搭建

思路来源开源无代码网络数据提取平台Maxun 先把代码克隆到本地&#xff08;只有第一次需要&#xff09; git clone https://github.com/getmaxun/maxun.git 转到maxun目录 cd maxun 启动容器 docker-compose --env-file .env up -d 成功启动六个容器 网址 http://local…...

编程日记 2024/12/2 23:14:56

JAVAWeb之javascript学习

1.js引入方式 1. 内嵌式&#xff1a;在head中&#xff0c;通过一对script标签引入JS代码&#xff1b;cript代码放置位置有一定的随意性&#xff0c;一般放在head标签中&#xff1b;2.引入外部js文件 在head中&#xff0c;通过一对script标签引入外部JS代码&#xff1b;注意&…...

编程日记 2024/12/2 23:10:53

vue3中是如何实现双向数据绑定的

在 Vue 3 中&#xff0c;双向数据绑定主要通过 v-model 指令实现。v-model 是一个语法糖&#xff0c;它内部实际上结合了 v-bind 和 v-on 指令来实现数据的双向绑定。下面详细介绍 Vue 3 中双向数据绑定的实现原理和使用方法。 双向数据绑定的基本原理 v-bind 指令&#xff1…...

编程日记 2024/12/2 23:08:51

JavaScript事件机制详解

JavaScript中的事件模型是指当用户与网页进行交互时&#xff0c;浏览器会触发不同类型的事件&#xff0c;开发者可以通过添加事件监听器来响应这些事件。事件流是描述事件在页面元素中传播的过程&#xff0c;从窗口对象开始&#xff0c;逐级向下传播到最具体的元素&#xff0c;…...

编程日记 2024/12/2 23:05:48

想在网上做开发网站接活儿/网站站内推广怎么做

2019独角兽企业重金招聘Python工程师标准>>> 单纯修改passwd文件无法真正实现将普通用户权限提升到root的权限。而且可能导致出现问题。 正确的办法是修改/etc/passwd和/etc/shadow文件同时将该用户的SID修改为o。 同时&#xff0c;组文件不需要做任何修改&#xff…...

编程日记 2025/1/1 5:28:06

DW网站建设出现哪些问题/网站运营指标

浅拷贝(copy.copy())是对一个对象的顶层(外层)拷贝&#xff0c;只是拷贝了引用&#xff0c;并没有拷贝内容。 深拷贝(copy.deepcopy())是对一个对象深层的拷贝&#xff0c;不仅外层拷贝&#xff0c;内层也拷贝&#xff0c;保证了数据的独立性&#xff0c;有备份的效果。 变量…...

编程日记 2025/1/1 1:49:30

国外产品展示网站源码/化妆品推广软文

整了一天&#xff0c;参考了n多资料&#xff0c;终于弄好了&#xff01;&#xff01;&#xff01;&#xff01;&#xff01;&#xff01;&#xff01;想把Linux中MySQL的安装程序和数据文件分开&#xff0c;首先是安装时配置的问题&#xff0c;./configure --prefix/program/my…...

编程日记 2025/1/1 0:37:34

深圳做微信网站制作/网站制作的流程是什么

原文&#xff1a; 浅谈SQL Server中的事务日志和三种恢复模式简介 SQL Server中的事务日志无疑是SQL Server中最重要的部分之一。因为SQL SERVER利用事务日志来确保持久性(Durability)和事务回滚(Rollback)。从而还部分确保了事务的ACID属性.在SQL Server崩溃时&#xff0c;DBA…...

编程日记 2025/1/1 0:09:21

wordpress彩色条/怎么免费搭建自己的网站

java中的集合有两种形式Collection<E>&#xff0c;Map<K,V> Collection类型集合 在JAVA7中遍历有一下几种方式&#xff1a;List<String> list Arrays.asList("aaaa","bbbb");//for循环for (int i0;i< list.size();i){ System.out.pr…...

编程日记 2024/12/31 23:54:14

网站seo排名/专业的网站优化公司

随机梯度下降&#xff08;SGD&#xff09; 一种迭代方法&#xff0c;用于优化可微分目标函数。SGD有一个训练速度的问题&#xff0c;学习率过大&#xff0c;无法获得理想的结果&#xff0c;而学习率过小&#xff0c;训练可能会非常耗时。 在微积分里面&#xff0c;对多元函数的…...

编程日记 2024/12/31 23:27:56