3个靶场的搭建

01.先下载phpstudy

phpstudy简介
是一个PHP调试环境的程序集成包。该程序包集成最新的
Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用。
phpstudy傻瓜式的一键启动,一键切换环境(nginx+apahce),一键切换PHP版本(5.1-7.3),无需懂任何代码与手动配置。
为服务器环境提供最优配置的解决方案,支持Web端管理,一键创建网站、FTP、数据库、SSL;安全管理,计划任务,文件管理,PHP多版本共存及切换;自带LNMP与LAMP。

下载
phpstudy下载

安装步骤就给大家省略了,就是把它安装在你想要的目录就好了。

启动phpstudy
在这里插入图片描述
在这里插入图片描述

2.下载DVWA靶场。

下载地址

https://github.com/digininja/DVWA
https://github.com/digininja/DVWA/archive/master.zip

有条件科学上网的朋友可以自行去上面这两个网址下载。

将下载好的dvwa解压到phpstudy的www目录。

进入dvwa靶场

在浏览器中输入127.0.0.1/dvwa 去访问靶场,会发现这个错误。可以根据它的提示去操作。

在这里插入图片描述

首先进入dvwa下的config目录,把config.inc.php.dist 复制,粘贴,修改文件名为config.inc.php。进入config.inc.php文件修改配置内容。

在这里插入图片描述
在这里插入图片描述

再次访问靶场地址: http://127.0.0.1/dvwa/ ,成功进入 setup 安装界面。

在这里插入图片描述

安装配置dvwa靶场

1.启动 allow_url_include
在小皮面板找到设置,配置文件, php.ini ,双击 php7.3.4nts 打开 php.ini 配置文件。

在这里插入图片描述

把allow_url_include=Off 改成On,设置完成后,重启 apache 服务。

在这里插入图片描述
2.创建数据库进行初始化
拉到网址最下面点击创建数据库。

在这里插入图片描述

稍等几秒钟,自动跳转进入靶场登录界面,输入默认账号 admin 密码 password ,即可成功登录。

02.sqli-labs靶场的搭建

和DVWA靶场搭建类似,下载源码,然后放在phpstudy 下的www目录 。可以改名方便管理。
下载地址:
https://github.com/Audi-1/sqli-labs/archive/refs/heads/master.zip

在这里插入图片描述

进入sql-connections目录下的db-creds.inc文件,修改配置,添加密码为root。

在这里插入图片描述
在这里插入图片描述

然后开始访问http://127.0.0.1/sqlilabs/ 进入页面。点击setup database

在这里插入图片描述
会出现如下报错

在这里插入图片描述

解决办法如下,打开phpstudy,点击网站,在管理那找到php版本。下载php5.4.45的版本.

在这里插入图片描述
在这里插入图片描述

然后把php版本切换为php5.4.45的版本。然后刷新网页重新进入sql的靶场。当出现下面的内容说明已经搭建成功了。

在这里插入图片描述

03.upload-labs靶场的搭建

下载地址:
https://github.com/c0ny1/upload-labs/archive/refs/heads/master.zip

下载好后解压到phpstudy的www目录下,改名字方便管理。

在这里插入图片描述

然后访问,出现以下页面说明靶场搭建成功。

在这里插入图片描述

至此,三个靶场都搭建成功, 可以开始快乐的测试了。

点赞(2) 打赏

评论列表 共有 0 条评论

暂无评论

微信小程序

微信扫一扫体验

立即
投稿

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部