【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程(asp网站,练习sql注入)

news2024/11/18 13:20:18

一,资源下载

百度网盘资源下载链接:百度网盘 请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固,支持教育网加速,支持手机端。注册使用百度网盘即可享受免费存储空间icon-default.png?t=N7T8https://pan.baidu.com/s/1chYH_rjZjjeZncGW-xVB6A?pwd=8888
提取码:8888 

二,虚拟机的克隆

我写了一篇博客,详细讲述了windows server 2003 详细安装过程,先参考博客安装win 2003

【网路安全 --- win2003安装】 windows server 2003 详细安装过程(提供镜像资源)_网络安全_Aini的博客-CSDN博客【网路安全 --- win2003安装】 windows server 2003 详细安装过程(提供镜像资源)https://blog.csdn.net/m0_67844671/article/details/133675835?spm=1001.2014.3001.5501

我们需要克隆一份虚拟机出来,搭建我们的asp网站 

1,2,2,选择已经安装好的win2003主机右击,管理,克隆

,2,下一页

3,选择pikachu靶场安装完成,因为我们安装pikachu靶场时已经安装了360zip,notepad++等工具,所以现在不用安装了,如果系统安装完成为快照,就需要再安装一遍

4,创建链接克隆(如果你磁盘剩余容量大的话可以创建完整克隆)

5,自己起一个名字,自己找个位置放虚拟机

6,关闭即可

7,开机克隆的虚拟机即可 

三,安装IIS服务

我们的项目就直接通过windows自带的web服务应用程序IIS来进行项目的部署吧,那么我们首先要安装 一下IIS,就在当前系统中就有,找到它,安装一下就行了
1,开始 ---- 控制面板 ------- 添加或删除程序

2,先找到应用程序服务器,然后勾选上,再点击详细信息

3,在详细信息的窗口中把ASP.NET选中 ,然后确定

4,下一步即可

5,点击完成

6,关闭窗口

7,好,接下来将我们在C盘根目录下创建一个叫做www的文件夹 

8,把网站源代码拖到虚拟机上(注意拖过来的是压缩包,需要解压)

win2003上没有解压工具,需要先安装360,顺便把notepadd编辑器也安装了(如果没有的安装的话),我在上一篇博客,pikachu靶场的安装教程中详细讲述了如何安装,可以参考

【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程(提供靶场代码及工具)_网络安全_Aini的博客-CSDN博客【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程(提供靶场代码及工具)https://blog.csdn.net/m0_67844671/article/details/133682360?spm=1001.2014.3001.5502工具我都准备好了,直接从网盘下载即可

9,解压 (解压完成以后压缩包可以删除)

10,把wwwtest目录内的所有文件复制粘贴到C盘下的www文件夹中

 四,ASP的网站搭建

通过IIS创建网站
找到我们刚才安装的IIS服务,通过它我们来创建网站
1,打开Internet信息服务(IIS)管理器

2,网站展开,点击默认网站,停止

3,网站,新建网站

4,下一步

5,描述其实写什么都行,我随便写了个域名作为描述信息,点击下一步  

6,选择本机的IP地址,端口默认80就可以,然后下一步

 

7,选择网站主目录 ,也就是找到我们的网站代码存放目录,我们有好几个网站,选中其中一个,比如1111这个网站目录,然后确定即可

 

8,然后下一步

 

9,网站访问权限设置 

10,点击完成

 

11,网站就设置好了  

五,设置web服务扩展 

IIS创建一个网站之后,默认是不支持asp运行的,所以我们需要让ISS支持asp的运行,再web服务扩展 中设置。

现在已经变成允许了

访问网站 

提示,如果看到如下提示,把勾选去掉,然后点击关闭即可 

成功访问网站了

 

如果看到如下提示,按照操作即可

如果我们想搭建第二个网站,那么还是同样的流程  ,但是注意的是IP端口得改一下,比如改成功能81,82,要不然跟已经建好的网站的端口冲突

我们用自己的物理机访问一下看看 

注意:访问的时候IP地址前面加上http,比如http:192.168.31.185/index.asp

就这样 asp的凡诺企业网站管理系统搭建完毕

如果还要安装别的系统或者靶场关注我,我会出详细的安装各种系统的教程

如果想要学网络安全关注我,最近在做系统的网络安全博客,靶场,工具可免费提供

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1072599.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Flink---14、Flink SQL(SQL-Client准备、流处理中的表、时间属性、DDL)

星光下的赶路人star的个人主页 你生而真实,而非完美 文章目录 1、Flink SQL1.1 SQL-Client准备1.1.1 基于yarn-session模式1.1.2 常用配置 1.2 流处理中的表1.2.1 动态表和持续查询1.2.2 将流转换为动态表1.2.3 用SQL持续查询1.2.4 将动态表转换为流 1.3 时间属性1.…

影剧院音乐厅微信小程序源码

音乐厅小程序,包括资讯动态,演出信息,艺术教育,经典 剧目,商务合作,关于我们,公益演出预约,商业演出预约,演出日历,我的今日预约,我的预约码&…

TypeScript 笔记:基础类型

1 any类型(任意值类型) 声明为 any 的变量可以赋予任意类型的值。 any类型是Typescript 针对编程时类型不明确的变量使用的一种数据类型,常用于: 变量的值会动态改变 ——>任意值类型可以让这些变量跳过编译阶段的类型检查 let x: any …

顺序栈与链式栈

目录 栈的定义与结构 栈的实现 顺序栈的实现 初始化空栈 销毁栈 压栈 获取栈顶元素 出栈 判断栈是否为空 获取栈中有效数据的个数 链式栈的实现 初始化空栈 销毁栈 压栈 获取栈顶元素 出栈 判断栈是否为空 获取栈中有效数据的个数 顺序栈与链栈的对比 栈的定义…

32个uniapp项目源码 涵盖商城团购等

IT之家小程序版客户端(使用 Mpvue 开发,兼容 Web)ithome-lite-master.zip mpvue 仿网易严选mpvue-shop-master.zip mpvue-音乐播放器mpvue-music-master.zip mpvue性能测试与体验miniweibo-master.zip mpvue改造的日历.zip mpvue框架仿滴滴出行didi-master.zip mpVu…

华为云云耀云服务器L实例评测使用 | 云耀云服务器L实例Docker可视化Portainer容器管理

一、使用背景 之前一直在用阿里云或者腾讯云的服务器,现在接触了一下华为云的服务器实例,点开产品列表发现有弹性云服务器ECS、云耀云服务器HECS等,本文主要使用云耀云服务器,看到官方简介: 华为云耀云服务器&#x…

TensorFlow入门(十三、动态图Eager)

一个图(Graph)代表一个计算任务,且在模型运行时,需要把图放入会话(session)里被启动。一旦模型开始运行,图就无法修改了。TensorFlow把这种图一般称为静态图。 动态图是指在Python中代码被调用后,其操作立即被执行的计算。 它与静态图最大的区别是不需要使用session来建立会话…

从创作到表演的全方位改变,数字时代中的和声之音

随着ChatGPT的现象级走红,AIGC在全球范围内掀起热潮。 所谓AIGC(Al-Generated Content),是指利用人工智能来根据用户需求,借助已有的材料库生成对应的内容。事实上,除了强大的文本能力之外,图像…

【Linux】工具:Bundle 库的安装和简单使用

文章目录 1. 下载 buddle 库2. 从 Win 传输文件到 Linux3. 解压缩 Bundle 库压缩解压缩 1. 下载 buddle 库 要求联网,笔者使用云服务器,在 Xshell 7 上完成的虚拟机操作。 安装 git 工具,通过代码 clone (大概率连接不上&#x…

CVE-2021-4034 polkit提权漏洞复现

CVE-2021-4034 polkit提权漏洞复现 1.前期准备2.复现 1.前期准备 Github地址: https://github.com/berdav/CVE-2021-4034polkit是一个授权管理器,其系统架构由授权和身份验证代理组成,pkexec是其中polkit的其中一个工具,他的作用…

UML简介

UML,全称为Unified Modeling Language(统一建模语言),是一种用于软件工程和系统设计的标准化建模语言。它提供了一套图形化的符号和标记,用于描述和表示软件系统、系统架构、流程、数据结构、行为和交互。UML的设计旨在…

docker安装wiki

1.docker pull mediawiki 2.docker run -d --name mywiki -p 8666:80 mediawiki 访问ip:8666,就可以看到配置页面了 3.docker pull mysql docker run -d --name my-mysql -e MYSQL_ROOT_PASSWORD123456 -p 3307:3306 mysql 4.在配置页面链接ip:3307,连接数据库,接下…

Excel 快速填充

文章目录 利用快速填充进行提取数据利用快速填充进行拆分重组 2013 及以上版本才有的功能. 利用快速填充进行提取数据 有一列的数据已有, 需要提取部分数据到另一列, 只需要输入部分内容, 后面内容可以自动显示, 按下回车即可快速填充. 只要前面手动输入的内容没有错得太离谱…

迅为龙芯开发板开发板系统烧写-启动系统

上面所有的步骤我们都做完以后,输入命令 sync 确保我们之前的步骤都可以保存到 ssd,接着拔下 U盘,最后输入命令 reboot 重启开发板,如下图所示: 如果启动成功,我们会看到 pmon 从硬盘加载 linux 内核和文件…

视频怎么压缩?这样做视频变小还清晰

在我们的日常生活和工作中,视频已经成为了不可或缺的一部分。然而,随着视频文件的增大,如何有效地压缩视频以方便存储和传输成了一个重要的问题,如果你还不知道怎么压缩视频大小,不妨试试下面的方法吧~ 方法一&#xf…

1.3 Linux目录操作

文章目录 零、学习目标一、导入新课二、新课讲解(一)常用权限操作1、常用权限操作(1)chgrp命令(2)chown命令(3)chmod命令 2、权限操作实战任务1、创建文件,设置其用户组任…

【C++设计模式之亨元模式:结构型】分析及示例

简介 享元模式(Flyweight Pattern)是一种结构型设计模式,旨在通过共享对象,有效地支持大量细粒度的对象,从而减少内存和性能消耗。它通过将对象分为可共享的内部状态和不可共享的外部状态,从而实现对象共享…

AMEYA360分析:纳芯微推出超低功耗TMR开关/锁存器 NSM105x系列

纳芯微推出基于隧道磁阻 (TMR) 的超低功耗磁开关/锁存器NSM105x系列,为数字位置检测提供高精度的解决方案,可被广泛应用于工业与消费领域的位置检测。 NSM105x产品系列包含了3个产品型号,即NSM1051(单极开关)、NSM1052(全极开关)、NSM1053(锁…

四种常见软件架构简介

文章目录 一、单体架构二、分布式应用三、微服务架构四、Serverless架构五、总结 如果一个软件开发人员,不了解软件架构的演进,会制约技术的选型和开发人员的生存、晋升空间。这里我列举了目前主要的四种软件架构以及他们的优缺点,希望能够帮…

uniapp 显示icon异常

按照文档创建的uni-ui项目,仿照示例程序写的代码中icon显示异常  异常情况: 正常情况: 通过比对代码发现,示例程序的App.vue中 有一个引用是问题的关键 正是因为多了这一个引用文件,图表的显示才能正常 …