w23靶场安装

一、实验环境

bash 复制代码
服务器:phpstudyv8.1.13
靶场:Bees

二、实验目的

提供一个靶场环境

三、实验步骤

bees靶场安装

1.启动小皮的apache和mysql

2.在小皮V8.1.1.3版本上创建bees网站,选择的php版本最好在5.x,不然会有php解析错误。

3.打开网站,出现数据库bees不存在

4.点击返回,进入到http://bees:7001/install/。提示如下

5.找到data目录,并删除该目录下的install.lock,然后刷新网页

6.直接下一步,最后到点击"开始安装"

7.进入首页

8.进入后台,http://bees:7001/admin/login.php


sdcms靶场安装

1.在小皮V8.1.1.3版本上创建sdcms网站,选择的php版本最好在5.7.x,不然会有php解析错误。

2.打开网站,出现数据库不存在的提示

3.进入安装界面http://sdcms:7002/install/,要求删除install.lock文件

4.删除install.lock,并重新刷新网页

5.一直点下一步,配置完数据库和后台账号,安装成功

6.首页

7.后台http://sdcms:7002/?m=admin\&c=index\&a=login


cpms靶场安装

  1. 创建cpms网站,注意根目录是指向public。(因为这个靶场是用thinkphp写的)

    3.打开网站,报错提示确实数据库'yxadmin'

    4.通过小皮的文件位置,直接进入到mysql目录

    5.用cmd进入到myslq的安装路径,输入mysql -uroot -p

    6.导入数据库 source D:\phpstudy_pro\WWW\cpms\yxadmin.sql


    7.刷新网站,出现界面,此时发现点击任何界面都是404

8.添加伪静态

php 复制代码
<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On
 
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L]
</IfModule>


9.此时页面上的链接可以进入了。

相关推荐
PHP实战开发录4 小时前
PHP事务异常后为什么数据还写进去了
mysql·php·开发
隔窗听雨眠8 小时前
记一次SQL Server数据库性能分析:从CPU100%到单配置修复的完整诊断
开发语言·数据库·php
三8448 小时前
PHP Session 反序列化(2):漏洞根因 —— 序列化处理器错位与对象注入
android·web安全·php·反序列化·session
秦老师Q9 小时前
php零基础入门到实战,从语法到框架,一篇搞定
开发语言·php
后台模板学习11 小时前
2026最新面试真题:到达用英语怎么说背后的逻辑与源码剖析
面试·职场和发展·php
少陽君13 小时前
Python 并发编程:IO 等待用线程/asyncio,CPU 计算才用进程
数据库·python·php
盛世宏博智慧档案15 小时前
高速 ETC 门架外场机房温湿度远程监测解决方案
服务器·数据库·php·高度·高速·温湿度
祁白_16 小时前
防御引擎绕过方法
笔记·web安全·php·防御引擎
evans在进步18 小时前
IP 网络基础详解:路由、ICMP、NAT、子网与 VLAN
网络·tcp/ip·php
Ivanqhz19 小时前
图是“拓扑 + 类型 + 形状“的世界
算法·决策树·机器学习·php·集成学习