搜索

[26786] 2019-03-23_WebGoat靶场系列---WebGoat安装

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-03-23_WebGoat靶场系列---WebGoat安装 W e b G o a t 靶 场 系 列 - - - W e b G o a t 安 装 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 2 3 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 W e b G o a t 是 O W A S P 组 织 研 制 出 的 用 于 进 行 w e b 漏 洞 实 验 的 J a v a 靶 场 程 序 ， 用 来 说 明 w e b 应 用 中 存 在 的 安 全 漏 洞 。 W e b G o a t 运 行 在 带 有 j a v a 虚 拟 机 的 平 台 之 上 ， 当 前 提 供 的 训 练 课 程 有 3 0 多 个 ， 其 中 包 括 ： 跨 站 点 脚 本 攻 击 （ X S S ） 、 访 问 控 制 、 线 程 安 全 、 操 作 隐 藏 字 段 、 操 纵 参 数 、 弱 会 话 c o o k i e 、 S Q L 盲 注 、 数 字 型 S Q L 注 入 、 字 符 串 型 S Q L 注 入 、 w e b 服 务 、 O p e n   A u t h e n t i c a t i o n 失 效 、 危 险 的 H T M L 注 释 等 等 。 W e b G o a t 提 供 了 一 系 列 w e b 安 全 学 习 的 教 程 ， 某 些 课 程 也 给 出 了 视 频 演 示 ， 指 导 用 户 利 用 这 些 漏 洞 进 行 攻 击 。 G i t H u b 地 址 为 ： h t t p s : / / g i t h u b . c o m / W e b G o a t / W e b G o a t 使 用 W e b G o a t 的 方 式 有 很 多 , 我 们 以 常 用 的 两 种 方 式 进 行 安 装 。 W e b   A p p l i c a t i o n s   P r o j e c t 靶 机 W i n d o w s 安 装 0 X 0 1   W e b   A p p l i c a t i o n s   P r o j e c t 1 .   下 载 O W A S P h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / o w a s p b w a / f i l e s / 直 接 进 入 网 站 选 择 需 要 的 版 本 下 载 ( 以 1 . 2 . 7 版 本 为 例 )  
                2 . 下 载 / 安 装 虚 拟 机 虚 拟 机 可 以 从 以 下 链 接 下 载 , 内 附 激 活 码 ， 安 装 完 成 后 输 入 激 活 码 激 活 ， 然 后 设 置 成 以 管 理 员 方 式 运 行 。 h t t p s : / / p a n . b a i d u . c o m / s / 1 j R S m - 6 f g q k 2 _ m g h K p j 4 X x g 提 取 码 ： u 1 x 6
        3 . 将 下 载 好 的 O W A S P 解 压 缩 , 然 后 使 用 虚 拟 机 打 开 并 开 机 ， 用 户 名 r o o t , 密 码 o w a s p b w a ， 默 认 的 I P 地 址 是 会 在 开 机 的 时 候 提 示 出 来 。 输 入 提 示 的 I P 地 址 1 0 . 1 0 . 1 0 . 1 2 9 ， 第 一 个 就 是 我 们 需 要 的 W e b G o a t 。
点 击 打 开 ， 按 提 示 输 入 账 号 密 码 , 也 就 是 我 们 的 虚 拟 机 开 机 的 账 号 密 码 。 至 此 ， 已 经 成 功 的 安 装 好 了 O W A S P   B r o k e n   W e b A p p l i c a t i o n s   虚 拟 机 ， 当 然 里 边 不 止 包 含 W e b G o a t , 还 包 含 各 种 W E B 渗 透 环 境 供 大 家 选 择 。 0 X 0 2     W i n d o w s 下 安 装 下 安 装 W e b G o a t
1 . 下 载 安 装 J D K ， 选 择 适 合 自 己 系 统 版 本 的 。 h t t p s : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / j a v a / j a v a s e / d o w n l o a d s / j d k 8 - d o w n l o a d s - 2 1 3 3 1 5 1 . h t m l 下 载 安 装 完 成 后 ， 需 要 配 置 环 境 变 量 ， 电 脑 右 键 属 性 - - - 高 级 系 统 设 置 - - - 环 境 变 量 。 新 建 系 统 环 境 变 量 , 变 量 名 为 ’ J A V A _ H O M E ’ , 变 量 值 是 j d k 的 安 装 路 径 新 建 一 个 系 统 变 量 , 名 为 “ C L A S S P A T H ” ， 变 量 值 ’   . ; % J A V A _ H O M E % l i b d t . j a r ; % J A V A _ H O M E % l i b t o o l s . j a r ; ’ 的 系 统 变 量 ， 注 意 前 面 的 点 号 和 分 号 。
修 改 系 统 变 量 ’ P a t h ’ ， 然 后 点 击 新 建 ， 添 加 “ % J A V A _ H O M E % b i n ” 和 “ % J A V A _ H O M E % j r e b i n ” 两 个 系 统 变 量 。 最 后 打 开 运 行 窗 口 , 输 入 C M D , 打 开 命 令 行 窗 口 输 入 j a v a ,   j a v a c 验 证 安 装 是 否 正 常 。
2 .   安 装 W e b G o a t h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / w e b g o a t / d o w n l o a d s 网 盘 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 H c T 0 A r K d - 7 C Y z Y l d v x y S E g 提 取 码 ： 9 g p n 解 压 文 件 之 后 , 进 入 t o m c a t 文 件 夹 , 将 文 件 路 径 复 制 下 来 , 然 后 设 置 环 境 变 量 ( 和 J a v a 环 境 变 量 设 置 方 式 相 同 ) 变 量 名 为 ’ C A T A L I N A _ B A S E ’ 和 ’ C A T A L I N A _ H O M E ’ , 变 量 值 都 为 t o m c a t 所 在 文 件 的 路 径 。 接 下 来 , 编 辑 ’ P a t h ’ 变 量
然 后 以 管 理 员 身 份 运 行 命 令 提 示 符 ， 进 入 到 W e b G o a t 中 t o m c a t 的 b i n 目 录 下 , 输 入 s e r v i c e . b a t   i n s t a l l ( 我 这 里 已 经 安 装 过 了 , 所 以 会 提 示 指 定 服 务 已 存 在 ) 。 输 入 s t a r t u p , 启 动 t o m c a t 。 然 后 进 入 W e b G o a t 目 录 , 打 开 w e b g o a t 批 处 理 文 件 输 入 h t t p : / / l o c a l h o s t / W e b G o a t / a t t a c k 即 可 弹 出 W e b G o a t 的 登 陆 界 面 , 输 入 账 号 密 码 均 为 g u e s t ， 即 进 入 W e b G o a t 页 面 。
作 者 ： 小 英 雄 宋 人 头 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾
1 . 【 H T B 系 列 】 靶 机 A c c e s s 的 渗 透 测 试 详 解 2 . S S R F 漏 洞 利 用 与 g e t s h e l l 实 战 （ 精 选 ） 3 . R P O 漏 洞 深 入 剖 析 与 利 用   m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理