admin管理员组文章数量:1130349
下载地址
GitHub下载:https://github/raesene/bWAPP
其他网址:https://nchc.dl.sourceforge/project/bwapp/bWAPP/bWAPP_latest.zip
bWAPP靶场介绍
bWAPP也是一个非常适合白帽子练习学习的web应用靶场平台,有很全的漏洞练习例子,而且晚上的资源也比较多,相比DVWA和pikachu算是比较完美的靶场了,而且靶场也分为不同的安全等级,有低、中、高三种,可根据自己的掌握情况选择不同等级来进行练习。
bWAPP靶场安装
1、先下载bwapp靶场的源码,放在自己搭建的phpstudy的根目录下,并重命名(并不是重要的一步,只是为了访问的时候可以简短一些),当然其他集成工具的根目录下也行,不会搭建靶场的请看我前面的帖子
2、访问解压后的bwapp文件下的app目录,这是因为在bwapp目录下没有首页文件,也就是index之类的文件,所以直接访问app目录即可。访问后发现报错,可能有的人的界面报错和我的不太一样,但是不影响,只需要关注最后一句显示数据库连接失败
3、在bwapp/app/admin目录下找到setting.php文件,打开修改里面连接数据库的函数
4、安装bwapp之前需要先创建这个数据库,新版phpstudy会要求改密码长度为6位,注意改了密码需要重新修改setting文件的密码,同时数据库名需要和setting里面保持一致,创建数据库用户名和密码任意
5、用浏览器访问bwapp文件,可以看到可以正常登录了,默认账号和密码为bee,bug,当然了,依然会报错,是因为bwapp默认是sqlite数据库,而我们自己搭建的是MySQL服务,所以数据库里还没有任何值
6、用novicat工具连接数据库,输入信息后确认,发现bwapp数据下真的一张表都没有
7、找了一下bwapp发现在qpp目录下有个db目录,可能存放着数据库文件,果然有一个sq
下载地址
GitHub下载:https://github/raesene/bWAPP
其他网址:https://nchc.dl.sourceforge/project/bwapp/bWAPP/bWAPP_latest.zip
bWAPP靶场介绍
bWAPP也是一个非常适合白帽子练习学习的web应用靶场平台,有很全的漏洞练习例子,而且晚上的资源也比较多,相比DVWA和pikachu算是比较完美的靶场了,而且靶场也分为不同的安全等级,有低、中、高三种,可根据自己的掌握情况选择不同等级来进行练习。
bWAPP靶场安装
1、先下载bwapp靶场的源码,放在自己搭建的phpstudy的根目录下,并重命名(并不是重要的一步,只是为了访问的时候可以简短一些),当然其他集成工具的根目录下也行,不会搭建靶场的请看我前面的帖子
2、访问解压后的bwapp文件下的app目录,这是因为在bwapp目录下没有首页文件,也就是index之类的文件,所以直接访问app目录即可。访问后发现报错,可能有的人的界面报错和我的不太一样,但是不影响,只需要关注最后一句显示数据库连接失败
3、在bwapp/app/admin目录下找到setting.php文件,打开修改里面连接数据库的函数
4、安装bwapp之前需要先创建这个数据库,新版phpstudy会要求改密码长度为6位,注意改了密码需要重新修改setting文件的密码,同时数据库名需要和setting里面保持一致,创建数据库用户名和密码任意
5、用浏览器访问bwapp文件,可以看到可以正常登录了,默认账号和密码为bee,bug,当然了,依然会报错,是因为bwapp默认是sqlite数据库,而我们自己搭建的是MySQL服务,所以数据库里还没有任何值
6、用novicat工具连接数据库,输入信息后确认,发现bwapp数据下真的一张表都没有
7、找了一下bwapp发现在qpp目录下有个db目录,可能存放着数据库文件,果然有一个sq
版权声明:本文标题:bWAPP靶场——下载与安装(Windows最全) 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://it.en369.cn/jiaocheng/1749746542a2412489.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。


发表评论