3个靶场的搭建
01.先下载phpstudy
phpstudy简介
是一个PHP调试环境的程序集成包。该程序包集成最新的
Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用。
phpstudy傻瓜式的一键启动,一键切换环境(nginx+apahce),一键切换PHP版本(5.1-7.3),无需懂任何代码与手动配置。
为服务器环境提供最优配置的解决方案,支持Web端管理,一键创建网站、FTP、数据库、SSL;安全管理,计划任务,文件管理,PHP多版本共存及切换;自带LNMP与LAMP。
下载
phpstudy下载
安装步骤就给大家省略了,就是把它安装在你想要的目录就好了。
启动phpstudy
2.下载DVWA靶场。
下载地址
https://github.com/digininja/DVWA
https://github.com/digininja/DVWA/archive/master.zip
有条件科学上网的朋友可以自行去上面这两个网址下载。
将下载好的dvwa解压到phpstudy的www目录。
进入dvwa靶场
在浏览器中输入127.0.0.1/dvwa 去访问靶场,会发现这个错误。可以根据它的提示去操作。
首先进入dvwa下的config目录,把config.inc.php.dist 复制,粘贴,修改文件名为config.inc.php。进入config.inc.php文件修改配置内容。
再次访问靶场地址: http://127.0.0.1/dvwa/ ,成功进入 setup 安装界面。
安装配置dvwa靶场
1.启动 allow_url_include
在小皮面板找到设置,配置文件, php.ini ,双击 php7.3.4nts 打开 php.ini 配置文件。
把allow_url_include=Off 改成On,设置完成后,重启 apache 服务。
2.创建数据库进行初始化
拉到网址最下面点击创建数据库。
稍等几秒钟,自动跳转进入靶场登录界面,输入默认账号 admin 密码 password ,即可成功登录。
02.sqli-labs靶场的搭建
和DVWA靶场搭建类似,下载源码,然后放在phpstudy 下的www目录 。可以改名方便管理。
下载地址:
https://github.com/Audi-1/sqli-labs/archive/refs/heads/master.zip
进入sql-connections目录下的db-creds.inc文件,修改配置,添加密码为root。
然后开始访问http://127.0.0.1/sqlilabs/ 进入页面。点击setup database
会出现如下报错
解决办法如下,打开phpstudy,点击网站,在管理那找到php版本。下载php5.4.45的版本.
然后把php版本切换为php5.4.45的版本。然后刷新网页重新进入sql的靶场。当出现下面的内容说明已经搭建成功了。
03.upload-labs靶场的搭建
下载地址:
https://github.com/c0ny1/upload-labs/archive/refs/heads/master.zip
下载好后解压到phpstudy的www目录下,改名字方便管理。
然后访问,出现以下页面说明靶场搭建成功。
至此,三个靶场都搭建成功, 可以开始快乐的测试了。
来源地址:https://blog.csdn.net/weixin_53747497/article/details/128535100