文档章节

运维安全1.1—环境准备

阿dai学长
 阿dai学长
发布于 09/25 17:05
字数 617
阅读 40
收藏 0

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>>

概述

环境 类型
系统 Windows
工具 Firefox浏览器、burp suite、pikachu、xampp

工具介绍

burp suite

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以促进加快攻击应用程序的过程。

xampp

XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。

Xampp介绍与安装

pikachu

Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。

Pikachu介绍

工具安装

  • Firefox浏览器
  • burp suite(community)

以上工具都可直接下载安装。

安装Burpsuite

社区版下载地址:Burpsuite

Burpsuite安装

安装皮卡丘(pikachu)

pikachu是用php搭建的,依赖于php、数据库、中间件等环境,在此使用xampp。

  • 先安装xampp,默认安装位置 C:\xampp
    • 因为重装系统,安装过程中遇到一些问题,解决办法参考 xampp启动异常
  • 把下载下来的pikachu文件夹放到web服务器根目录下 C:\xampp\htdocs\ ;
  • 根据实际情况修改inc/config.inc.php里面的数据库连接配置;
  • 访问http://x.x.x.x/pikachu,会有一个红色的热情提示"欢迎使用,pikachu还没有初始化,点击进行初始化安装!",点击即可完成安装。

设置数据库密码

xampp启动Apache和MySQL成功后,可在web界面修改数据库密码:

20190925156940091716142.png

修改数据库密码:

2019092515694016731655.png

数据库密码修改完后可能会出现管理地址无法访问的问题,原因是phpMyAdmin默认使用root用户(无密码),所以修改密码后需要修改phpMyAdmin的配置文件 C:\xampp\phpMyAdmin

20190925156940181935069.png

验证pikachu系统是否搭建成功,访问:127.0.0.1/pikachu/ ,结果如下:

2019092515694019935265.png

即,搭建完成!

初始化pikachu系统

根据上图中红色文字提示操作!

20190925156940206293034.png

直接点击"安装/初始化"即可!

© 著作权归作者所有

阿dai学长
粉丝 76
博文 263
码字总数 337363
作品 0
朝阳
运维
私信 提问
自动化部署难驾驭,分分钟拯救你的运维体系

笔者Q:552408925、572891887 架构师群:471443208 bjstack运维社区:524721466 有任何疑问请加群互动,或上社区发帖bjstack运维社区 bjstack.com 1.1早期手动部署代码 1.纯手动scp上传代码。 ...

Bgxuliangwei
2016/08/30
0
0
2016年中国云计算产业趋势分析报告火爆预订中

2016年云产业趋势分析最全面的云计算报告新鲜出炉,我们分析师历经四个月调研和撰写,由于报告将近400页PPT,为了方便阅读者,本次报告将采用印刷品方式投递,原价3000元每本,转发朋友圈并截...

玄学酱
2018/05/24
0
0
银行网络中心:上了云平台后我们会失业吗?

有银行的IT运维同学问,说上了云平台我们会不会失业——他们觉得云平台太好用了,简直把自己的日常工作都包办了。这个时候,品高云会告诉他,你不会失业而是要高升了。因为上了云平台后,可以...

玄学酱
2018/05/18
0
0
今晚九点公开课|云运维杂谈

前言 云运维与传统的 IT 运维服务相比,基于云计算 IT 运维服务实现了三大转变。 首先它变被动为主动。基于云计算的 IT 运维服务以各种监控、告警、日志、报告服务工具为依托,通过全面的网络...

xjtuhit
2017/08/31
0
0
运维85条军规 

运维85条军规 1) 承载能力优先 ——随后再进行优化 —— 不遵守这条规则必定带来故障停机时间。不要在故障停机时间的压力下进行优化——要先集中精力提高承载能力。 2) 以Postgres为例,一定...

AndyXi
2016/11/22
17
0

没有更多内容

加载失败,请刷新页面

加载更多

交换机switch 的shutdown 与 no shutdown

shutdown是关闭接口(端口),接口状态会变为DOWN,no shutdown是激活接口(端口),状态变为UP,一般在给vlan或者端口配置管理ip或者端口ip后使用。 有时候我们配置某个端口前会需要把端口关闭到...

刘日辉
32分钟前
5
0
AOP底层源码分析

思维导图 AOP AOP: 面向切面编程[底层就是动态代理] 指程序在运行期间动态的将某段代码切入到指定方法位置进行运行的编程方式。 AOP通知方式 前置通知: logStart(),在目标方法(div)运行之前运...

volc1612
46分钟前
5
0
OSChina 周六乱弹 —— 别听他们的,你不胖你只是毛茸茸的

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @且无需多言 :分享Rise Against的单曲《Audience Of One (Ghost Note Symphonies)》: 硬核朋克不插电版本,隐藏在喧嚣下的柔情! 《Audienc...

小小编辑
今天
32
2
apache httpClient实现代理发送Post请求

CredentialsProvider credsProvider = new BasicCredentialsProvider(); credsProvider.setCredentials( new AuthScope("host", port), new UsernamePasswordCredentials(username, password......

huangkejie
今天
5
0
SpringCloud

单体应用存在的问题 ● 随着业务的发展,开发变得越来越复杂。 ● 修改、新增某个功能,需要对整个系统进行测试,重新部署。 ● 一个模块出现问题,很可能导致整个系统崩溃。 ● 多个开发团队...

Star永恒
今天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部