0


搭建BWAPP靶场(详细过程)

靶场介绍

bwapp是一款非常好用的漏洞演示平台,目的是帮助网络安全爱好者、开发人员和学生发现并防止网络漏洞。包含有100多个漏洞,涵盖了所有主要的已知Web漏洞,包括OWASP Top10安全风险,最重要的是已经包含了OpenSSL和ShellShock漏洞。

安装

这里是在Ubuntu虚拟机上基于docker搭建的靶场

1.搜索bwapp镜像:docker search bwapp

2.从docker官方镜像仓库获取一个镜像:docker pull 镜像名称(这里我们拉取的镜像选择STARS数量最多的一个)

3.等待镜像下载完成后,运行容器:docker run --name bwapp -d -p 88:80 raesene/bwapp

(这里是将环境的80端口映射到了本地的88端口,如果88端口被占用的小伙伴,可以任意更改端口)

启动完成后查看docker进程:docker ps -a(可以看到容器已经启动)

4.用本地的浏览器访问**http://your-ip:端口号/login.php **会出现如下图所示提示:

此时我们访问 http://your-ip:端口号/install.php 进行数据库初始化操作:

5.点击初始化数据库成功后,我们重新访问 http://your-ip:端口号/login.php。

输入默认账号:bee 默认密码:bug

6.到此bwapp搭建就完成了,小伙伴们可以开始进行自由选择自己想要练习的漏洞靶场了,接下来会继续更新对于broken authentic -password attacks 靶场的操作文章。

标签: php 安全 开发语言

本文转载自: https://blog.csdn.net/m0_52701599/article/details/129701927
版权归原作者 六十亿少女的梦 所有, 如有侵权,请联系我们删除。

“搭建BWAPP靶场(详细过程)”的评论:

还没有评论