当前位置：首页 > article >正文

常见靶场的搭建

article 2024/12/1 9:21:11

漏洞靶场

渗透测试（漏洞挖掘）切忌纸上谈兵，学习渗透测试（漏洞挖掘）知识的过程中，我们通常需要一个包含漏洞的测试环境来进行训练。而在非授权情况下，对于网站进行渗透测试攻击，是触及法律法规的，所以我们常常需要自己搭建一个漏洞靶场，避免直接对公网非授权目标进行试。漏洞靶场，不仅可以帮助我们锻炼渗透测试能力、可以帮助我们分析漏洞形成机理、更可以学习如何修复提高代码能力，同时也可以帮助我们检测各种各样漏洞扫描器的效果。

DVWA：一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
sqli-labs：一个印度程序员写的一个关于SQL注入的靶场，一共有65个关卡，其中关卡的类型有但不限于联合查询注入，报错注入，布尔盲注，延时盲注，POST注入，Cookie注入，WAF绕过......可以看出，涵盖的范围还是很广的，对于我们初学注入的小白来说很友好。
upload-labs：使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。

环境配置

打开官网 https://www.xp.cn/，选择 Windows版的 phpstudy 客户端。
找到 phpStudy 2018版（推荐使用这个版本）进行下载并解压。
找到解压后的文件，然后双击，会让你进行选择安装路径，可以根据自己的喜好设置路径，但是要注意解压的目录不能包含汉字或者空格。
出现提示：系统没有安装VC9，则需要安装，点击确定会自动打开浏览器进入一个网站，下载提示缺少的运行库即可，然后再启动。

环境测试

打开浏览器，访问 http://127.0.0.1，出现 "Hello World" 说明能成功访问phpSudy启动的网站。

靶场搭建

DVWA搭建

访问 https://github.com/digininja/DVWA ，点击【Code】选择【Download ZIP】下载压缩包。
下载之后解压，然后把解压后的名为DVWA-master的文件夹放到phpStudy的网站根目录，网站根目录为phpStudy安装的目录下的 PHPTutorial\WWW 目录。
编辑 DVWA-master\config 文件夹里的名为 config.inc.php.dist 的文件。
将该文件复制一份，并将 .dist 后缀删除掉。
使用文本编辑器或者记事本打开 config.inc.php 文件。
然后将 db_user 和 db_password 分别修改为 root ，如果你的MySQL端口也修改了，则 db_port 也需要修改为对应的端口，否则不用。
然后再编辑php的配置文件，在phpStudy里选择其它选项菜单里的打开配置文件，选择 php-ini
打开后按 ctrl+f 快捷键，查找 allow_url_include
将红框部分的Off修改为On，保存后点击重启。
然后在浏览器输入 http://ip/DVWA-master/setup.php 进行访问（这里的ip即为你的IPV4地址，或者直接127.0.0.1），这里的 DVWA-master 为你的DVWA靶场的文件夹名字，如果你修改了名字，则浏览器访问也要修改。
进入成功，点击下方的 Create / Reset Database 创建数据库。
创建完成后会自动跳转到登录页面，账号：admin，密码：password

PS：如果没有自动跳转可以手动访问：http://ip/DVWA-master/login.php

sqli-labs搭建

访问 GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based. 下载压缩包。
下载之后解压，然后把解压后的文件放到phpStudy的网站根目录，网站根目录为phpStudy安装的目录下的 PHPTutorial\WWW 目录。
编辑 sqli-labs-master\sql-connections 文件夹里的db-creds.inc 文件，将 $dbpass 的值修改为 root
然后在浏览器输入http://ip/sqli-labs-master/进行访问（这里的ip即为你的IPV4地址，或者直接127.0.0.1），这里的 sqli-labs-master 为你的sqli-labs靶场的文件夹名字，如果你修改了名字,则浏览器访问也要修改。
然后点击 Setup/reset Database for labs 创建数据库。
出现以下信息说明数据库创建成功。
然后再重新访问靶场，访问箭头处的关卡。
出现如下界面说明靶场安装配置完成。