搭建漏洞环境

WAMP是windows中Apache、MySQL和PHP环境 缩写为WAMP首先我们需要先下载一个WAMP，这里有官网可以直接去官网下载 官网地址
进入官网以后点击Download 点击对应版本下的changelog 跳转页面后点击GetUpdates
下载完成以后 安装软件 打开软件 会闪出来一个cmd窗口 就没了
接着我们在浏览器中输入127.0.0.1 会出现一个Server Configuration界面
这样我们的WAMP就搭建完成了
下载完成后点击快捷方式只是弹出cmd的窗口接着就没了，这是正常的，不要像我一样以为没装好点半天DVWA是一款开源的***测试漏洞练习平台，其中内带XSS、SQL注入、文件上传、CSRF、暴力破解等测试环境是不是还以为去官网下载DVWA就行了？
NO NO NO
我们还缺少集成环境 这里就需要php study了免费云主机域名
先下载php study 官网地址
由于最新版的还在内测现在还没有开放下载，如果非要用最新版就在官网上加他们的QQ群，在群里下载最新版
不挑的话可以下载2018版本的使用，都一样没什么太大差别，新版的还在测试中，可能不太稳定
下载完成后，安装后打开
直接点击启动就可以了
测试环境是否成功，我们打开浏览器输入 127.0.0.1/phpmyadmin/
安装成功的话会出现登录界面
这里可以不用先登录，你非想登的话也不知道密码
不知道没关系，我们看一下就好了
打开DVWA的安装目录 在php-studyPHPTutorialWWWDVWA-master 下找到config文件
config下有一个 config.inc.php 用记事本打开
接下来 修改数据库的用户名、密码、数据库名
改完以后我们回到登录界面 开始登陆，账号root、密码root
登陆成功
现在应该来下载DVWA了，直接搜索DVWA
在官网下载的话，网页加载太慢了，可以选择其他的下载方式
下载完成后，将下载好的dvwa-master放到www目录下
注意放到php study下的www文件下不行的话 需要放到WAMP 下的www文件下
下面来验证DVWA是否能够访问
在浏览器中直接输入 127.0.0.1/setup.php 是出不来的，需要加上路径 127.0.0.1/dvwa-master/setup.php
看一下是否有显示红色的地方 比如这个allow_url_include：Disabled
我们在php study下搜索 ini.php配置文件 将文件中的 allow_url_include = Off 改为 =On
如果reCAPTCHA key:missing 找到DVWA下的 config/config.inc.php 如果不是这个命名的话改成这个名字
接着用记事本打开 找到 reCAPTCHA key 输入 6LdK7xITAAzzAAJQTfL7fu6I-0aPl8KHHieAT_yJg
如果有其他问题可以自行百度，基本上都会有解决的方法，这里就不一一细说了
解决完显红后 点击底部的Create/Reset Database 点击Login
我们使用默认账号登陆
Username：admin
Password：password
登陆以后 显示这样的界面
sqli-labs 是一款学习SQL注入的开源平台，共有75种不同类型的注入这个需要在GitHub上下载 下载地址
把下载好的sqli-labs文件放到 php-study的www文件下现在我们需要回到数据库的登录界面，新建一个数据库security
点击右侧的security 进入数据库，选择上面的导入，选择下载好的sqli-labs-master下的sql-lab.sql 文件
我们进文件夹里看一下是否有sqli-labs-master文件夹
在浏览器里访问 127.0.0.1/sqli-labs-master/
点击 Setup/reset Database for labs 跳转到下个页面
完成!XSS测试平台是测试XSS漏洞获取Cookie并接受Web页面的平台，XSS可以做JS能做的所有事，包括但不限于窃取Cookie、钓鱼、修改网页代码、网站重定向等下载xsser.me源码，可以百度搜一个
进入数据库 新建一个xssplatform库 用来放置搭建XSS平台网站目录
建完数据库后，把下载好的XSS文件移动到php-study下的www目录下
修改XSS文件下的config.php文件中的 用户名、密码、数据库名、注册配置、url地址
进入xssplatfrom库 导入XSS文件夹中的xssplatfrom.sql文件
然后执行SQL语句
我们在xssplatfrom库中选择左侧的oc_user做图中的设置
还需要在XSS文件下创建静态文件，后缀名为.htaccess 这里设置为 xss .htaccess
在文件中写入
现在我们来检测XSS是否搭建成功
在浏览器访问 127.0.0.1/xss/
看是否出来登录界面
点击右上角，注册账号
因为刚才在注册配置处将 invite改为了normal所以这里不用输邀请码，如果没改则需要邀请码才能注册
使用注册完的账号登陆
在文中也提到了，就是闪一下cmd的框框就没了，在浏览器中访问127.0.0.1即可 出现hello world和Server Configuration都是可以的我们安装完WAMP 也就是说我们现在有了Apache、MySQL、PHP的环境，但是需要一个集成软件把他们结合到一起，phpstudy就起到了这样的作用这个也在文中说过了，在多说一点
PHP function allow_url_include: disabled
显示这个就去 php-studyPHPTutorial下找到php文件下，在这个文件夹下搜索ini.php
找到所有的对应文件进行编辑，把allow_url_include=Off改为=allow_url_include=On
如果改完以后还是显示 Disabled 没关系 只要别的没问题 直接点最下面的按钮就行reCAPTCHA key：missing
显示这个需要在配合文件中的这个选项处加段代码 可以在百度上搜我只遇到这两个问题就先说这么多如果在此过程中有问题 或者说找不到下载的地方
可以找我拿网盘的资源not found应该就是输入路径的问题 或者说是phpstudy的事
如果对路径不确定的话就进文件夹看一下
不过一般都是 127.0.0.1/sqli-labs-master/
还有种情况今天遇到了
就是phpstudy的问题 有时候phpstudy的三个服务其中一个没起来都有可能造成访问不成功一共是有两个www文件夹 WAMP和phpstudy的
准确的答案我也不是很清楚
我是将sqli-labs XSS放到phpstudy下的www文件夹下
将DVWA放到了WAMP下的www文件提示的错误图片我也忘截图了 网页上大概是这个意思：
I:DVWAPHP-Studyphp-studyPHPTutorialWWWsqli-labs-mastersql-connections error in sql-connections.php 6
大概是这样提示的，我检查了一下phpstudy 各种瞎点
最后查了一下发现是因为phpstudy中使用的php版本问题
只要在phpstudy中点切换版本 换一个高一个版本即可
如果你启动phpstudy后左边这两个还是红色的话
可能是你更改了phpstudy的安装位置造成的出现这个的时候我也很懵
在访问xss登录的时候 点什么都是出来helloWord
后来搞了一会大概把问题的范围缩小了
可能是数据库xssplatfrom操作上有误
很有可能就是执行SQL语句和adminlevel1有错误
最简单的方法把xssplatfrom的库删了重新搞一遍就好了这个文件中的内容可以百度搜到 但是有的不行
一定要注意这个文件中的行的末尾有的有/xss/index.php这个一定不要写错了，也可以写 /index.php 但是有时候不行 还是加上 /xss/吧为了研究SQL注入这块才来搭建这个漏洞环境的
看起来确实很简单，但是搭建起来会出现各种各样的错误
我端午节的时候搭这些个环境搭了6个多小时，各种各样的问题
今天写博客又顺着笔记做了一遍，又出现了意料之外的错误
只能根据错误提示一点一点摸索
希望我遇到的这些问题可以让跟我一样的初学者少走点弯路
如果文中有错误请及时联系我，我会及时更正

相关推荐: linux里selinux的作用是什么

今天小编给大家分享一下linux里selinux的作用是什么的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。 SELinux的作用：1、通过对进程…