搜索

[11019] 2017-02-12_基于WAVSEP的靶场搭建指南

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-02-12_基于WAVSEP的靶场搭建指南 基 于 W A V S E P 的 靶 场 搭 建 指 南 兜 哥   F r e e B u f   2 0 1 7 - 0 2 - 1 2 日 常 工 作 学 习 安 全 知 识 的 过 程 中 ， 时 常 需 要 有 个 练 习 环 境 ； 测 试 安 全 设 备 时 ， 有 时 候 也 需 要 有 个 第 三 方 的 安 全 检 测 环 境 ， 日 常 工 作 学 习 安 全 知 识 的 过 程 中 ， 时 常 需 要 有 个 练 习 环 境 ； 测 试 安 全 设 备 时 ， 有 时 候 也 需 要 有 个 第 三 方 的 安 全 检 测 环 境 ， 这 里 我 们 就 介 绍 一 款 叫 做 这 里 我 们 就 介 绍 一 款 叫 做 W A V S E P （ （ W e b A p p l i c a t i o n   V u l n e r a b i l i t y   S c a n n e r   E v a l u a t i o n   P r o j e c t   ） 的 漏 洞 检 测 环 境 或 者 称 ） 的 漏 洞 检 测 环 境 或 者 称 " 靶 靶 场 场 " 。 。 W A V S E P   是 一 个 包 含 漏 洞 的 是 一 个 包 含 漏 洞 的 w e b 应 用 程 序 ， 目 的 是 帮 助 测 试 应 用 程 序 ， 目 的 是 帮 助 测 试 w e b 应 用 漏 洞 扫 描 器 的 功 能 、 质 量 和 准 确 性 。 应 用 漏 洞 扫 描 器 的 功 能 、 质 量 和 准 确 性 。 W A V S E P   收 集 了 很 多 独 特 的 包 含 漏 洞 的 w e b 页 面 ， 用 于 测 试 w e b 应 用 程 序 扫 描 器 的 多 种 特 特 性 。   目 前 W A V S E P 支 持 的 漏 洞 包 括 ： R e f l e c t e d   X S S :   6 6   t e s t   c a s e s ,   i m p l e m e n t e d   i n   6 4   j s p   p a g e s   ( G E T   &   P O S T E r r o r   B a s e d   S Q L   I n j e c t i o n :   8 0   t e s t   c a s e s ,   i m p l e m e n t e d   i n   7 6   j s p   p a g e s   ( G E T   &   P O S T   ) B l i n d   S Q L   I n j e c t i o n :   4 6   t e s t   c a s e s ,   i m p l e m e n t e d   i n   4 4   j s p   p a g e s   ( G E T   &   P O S T   ) T i m e   B a s e d   S Q L   I n j e c t i o n :   1 0   t e s t   c a s e s ,   i m p l e m e n t e d   i n   1 0   j s p   p a g e s   ( G E T   &   P O S T   ) 下 载 下 载 W A V S E P < 点 击 原 文 查 看 链 接 点 击 原 文 查 看 链 接 > 基 础 环 境 信 息 基 础 环 境 信 息 安 装 安 装 m y s q l 、 、 t o m c a t a p t - g e t   i n s t a l l   t o m c a t 6         a p t - g e t   i n s t a l l   t o m c a t 6 - a d m i n         a p t - g e t   i n s t a l l   m y s q l - s e r v e r - 5 . 5 如 果 没 有 安 装 j a v a ， 安 装 j d k a p t - g e t   i n s t a l l o p e n j d k - 7 - j d k 配 置 配 置 m y s q l 密 码 密 码 由 于 t o m c a t 和 m y s q l 在 同 机 ， 默 认 配 置 r o o t @ l o c a l h o s t   的 密 码 就 o k 了
配 置 配 置 t o m c a t 管 理 员 账 户 管 理 员 账 户 编 辑 t o m c a t - u s e r . x m l 文 件 即 可 ， 默 认 路 径 为 / e t c / t o m c a t 6 / t o m c a t - u s e r s . x m l 增 加 如 下 内 容 ： < r o l e   r o l e n a m e = " m a n a g e r - g u i " / > < u s e r   u s e r n a m e = " t o m c a t "   p a s s w o r d = " 密 码 "   r o l e s = " m a n a g e r - g u i " / > 登 录 登 录 t o m c a t 管 理 后 台 并 上 传 管 理 后 台 并 上 传 W A R 包 包  
启 动 启 动 W A V S E P 创 建 创 建 D B 目 录 目 录
m k d i r   / v a r / l i b / t o m c a t 6 / d b c h o w n   - R   t o m c a t 6 : t o m c a t 6   / v a r / l i b / t o m c a t 6 / d b / 初 始 化 初 始 化 W A V S E P 访 问 初 始 化 页 面 h t t p : / / 你 的 I P / w a v s e p / w a v s e p - i n s t a l l / i n s t a l l . j s p 输 入 你 的 本 地 数 据 库 信 息 即 可 ， 安 装 成 功 会 显 示 以 下 信 息 ： 靶 场 安 装 完 毕 靶 场 安 装 完 毕 默 认 地 址 为 h t t p : / / 你 的 I P / w a v s e p /
H e l l o W o r l d 以 W A V S E P 演 示 的 S Q L 注 入 漏 洞 为 例 ： < 点 击 原 文 查 看 链 接 > 使 用 s q l m a p 测 试 效 果 如 下 ： * 本 文 原 创 作 者 ： 兜 哥 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理