下载并搭建VAuditDemo漏洞代码审计平台
前言:
這幾天學習在I春秋學習PHP代碼審計實戰,視頻中使用了VAuditDemo漏洞代碼審計平臺,因而這里總結一下下載與搭建的過程
首先:下載VAuditDemo源碼,這個源碼的作者是Virink,我保存到了我的github上面。
索引目錄:
VAuditDemo下載地址
phpStudy下載地址
安裝phpStudy的步驟
搭建VAduitDemo步驟
VAuditDemo下載地址:https://github.com/1stPeak/VAuditDemo
完成下載后我們暫且放置一旁
因為懶得研究xampp了,就使用了phpstudy,哎呀,真香!接下來下載phpstudy,這里我使用的最新版phpStudy2019
phpStudy下載地址:https://www.xp.cn/
因為我的本機中有xampp,所以我在虛擬機中安裝phpStudy,以免引起不必要的沖突安裝phpStudy的步驟:
1、先將下載好的phpStudy_64.7z解壓
2、點擊解壓后文件中的phpstudy_x64_8.0.9.3.exe進行安裝
搭建VAduitDemo步驟:
1、將下載好的VAuditDemo-master-zip解壓
2、將解壓后的文件放入WWW目錄下,名字更改為自己想要的,或者不做更改,但一定要是英文,我這里將它更改為了vauditdemo
3、將VAuditDemo_Release目錄中所有的文件剪貼到vauditdemo目錄下,注:是文件,不是目錄
4、點擊新建網站,第二個是我之前已經建好的,大家是沒有的
5、新建網站過程
注:域名自己隨意設置
(1)創建數據庫
(2)下載其它版本數據庫
至此,我們就完成了創建,如下圖
6、瀏覽器訪問,訪問成功
IP訪問:
域名訪問:
7、因為是在VM中所搭,所以我希望本機可以訪問,NAT情況下(虛擬機關閉防火墻),已知虛擬機IP為192.168.100.131,在物理機可以ping通192.168.100.131的情況下,我們使用物理機訪問該IP,出現如下圖所示:
解決方法有三種:
(1)
(2)
(3)重新創建一個非80端口的網站
三種方法都可以
成功訪問如下圖:
注:物理機訪問虛擬機,暫時還無法訪問虛擬機中所創建的虛擬域名,只能訪問IP
總結
以上是生活随笔為你收集整理的下载并搭建VAuditDemo漏洞代码审计平台的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: ROG7亮相ChinaJoy2023 信
- 下一篇: 2023ChinaJoy海信电视携手完美