文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

利用phpstudy 搭建DVWA靶场 sqli-labs 和 upload-labs

2023-09-06 11:25

关注

3个靶场的搭建

01.先下载phpstudy

phpstudy简介
是一个PHP调试环境的程序集成包。该程序包集成最新的
Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用。
phpstudy傻瓜式的一键启动,一键切换环境(nginx+apahce),一键切换PHP版本(5.1-7.3),无需懂任何代码与手动配置。
为服务器环境提供最优配置的解决方案,支持Web端管理,一键创建网站、FTP、数据库、SSL;安全管理,计划任务,文件管理,PHP多版本共存及切换;自带LNMP与LAMP。

下载
phpstudy下载

安装步骤就给大家省略了,就是把它安装在你想要的目录就好了。

启动phpstudy
在这里插入图片描述
在这里插入图片描述

2.下载DVWA靶场。

下载地址

https://github.com/digininja/DVWA
https://github.com/digininja/DVWA/archive/master.zip

有条件科学上网的朋友可以自行去上面这两个网址下载。

将下载好的dvwa解压到phpstudy的www目录。

进入dvwa靶场

在浏览器中输入127.0.0.1/dvwa 去访问靶场,会发现这个错误。可以根据它的提示去操作。

在这里插入图片描述

首先进入dvwa下的config目录,把config.inc.php.dist 复制,粘贴,修改文件名为config.inc.php。进入config.inc.php文件修改配置内容。

在这里插入图片描述
在这里插入图片描述

再次访问靶场地址: http://127.0.0.1/dvwa/ ,成功进入 setup 安装界面。

在这里插入图片描述

安装配置dvwa靶场

1.启动 allow_url_include
在小皮面板找到设置,配置文件, php.ini ,双击 php7.3.4nts 打开 php.ini 配置文件。

在这里插入图片描述

把allow_url_include=Off 改成On,设置完成后,重启 apache 服务。

在这里插入图片描述
2.创建数据库进行初始化
拉到网址最下面点击创建数据库。

在这里插入图片描述

稍等几秒钟,自动跳转进入靶场登录界面,输入默认账号 admin 密码 password ,即可成功登录。

02.sqli-labs靶场的搭建

和DVWA靶场搭建类似,下载源码,然后放在phpstudy 下的www目录 。可以改名方便管理。
下载地址:
https://github.com/Audi-1/sqli-labs/archive/refs/heads/master.zip

在这里插入图片描述

进入sql-connections目录下的db-creds.inc文件,修改配置,添加密码为root。

在这里插入图片描述
在这里插入图片描述

然后开始访问http://127.0.0.1/sqlilabs/ 进入页面。点击setup database

在这里插入图片描述
会出现如下报错

在这里插入图片描述

解决办法如下,打开phpstudy,点击网站,在管理那找到php版本。下载php5.4.45的版本.

在这里插入图片描述
在这里插入图片描述

然后把php版本切换为php5.4.45的版本。然后刷新网页重新进入sql的靶场。当出现下面的内容说明已经搭建成功了。

在这里插入图片描述

03.upload-labs靶场的搭建

下载地址:
https://github.com/c0ny1/upload-labs/archive/refs/heads/master.zip

下载好后解压到phpstudy的www目录下,改名字方便管理。

在这里插入图片描述

然后访问,出现以下页面说明靶场搭建成功。

在这里插入图片描述

至此,三个靶场都搭建成功, 可以开始快乐的测试了。

来源地址:https://blog.csdn.net/weixin_53747497/article/details/128535100

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯