【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程(asp网站,练习Access数据库的 sql注入)

news2024/11/15 2:00:01

一,资源下载

百度网盘资源下载链接:百度网盘 请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固,支持教育网加速,支持手机端。注册使用百度网盘即可享受免费存储空间icon-default.png?t=N7T8https://pan.baidu.com/s/1chYH_rjZjjeZncGW-xVB6A?pwd=8888
提取码:8888 

二,虚拟机的克隆

我写了一篇博客,详细讲述了windows server 2003 详细安装过程,先参考博客安装win 2003

【网路安全 --- win2003安装】 windows server 2003 详细安装过程(提供镜像资源)_网络安全_Aini的博客-CSDN博客【网路安全 --- win2003安装】 windows server 2003 详细安装过程(提供镜像资源)https://blog.csdn.net/m0_67844671/article/details/133675835?spm=1001.2014.3001.5501

我们需要克隆一份虚拟机出来,搭建我们的asp网站 

1,2,2,选择已经安装好的win2003主机右击,管理,克隆

,2,下一页

3,选择pikachu靶场安装完成,因为我们安装pikachu靶场时已经安装了360zip,notepad++等工具,所以现在不用安装了,如果系统安装完成为快照,就需要再安装一遍

4,创建链接克隆(如果你磁盘剩余容量大的话可以创建完整克隆)

5,自己起一个名字,自己找个位置放虚拟机

6,关闭即可

7,开机克隆的虚拟机即可 

三,安装IIS服务

我们的项目就直接通过windows自带的web服务应用程序IIS来进行项目的部署吧,那么我们首先要安装 一下IIS,就在当前系统中就有,找到它,安装一下就行了
1,开始 ---- 控制面板 ------- 添加或删除程序

2,先找到应用程序服务器,然后勾选上,再点击详细信息

3,在详细信息的窗口中把ASP.NET选中 ,然后确定

4,下一步即可

5,点击完成

6,关闭窗口

7,好,接下来将我们在C盘根目录下创建一个叫做www的文件夹 

8,把网站源代码拖到虚拟机上(注意拖过来的是压缩包,需要解压)

win2003上没有解压工具,需要先安装360,顺便把notepadd编辑器也安装了(如果没有的安装的话),我在上一篇博客,pikachu靶场的安装教程中详细讲述了如何安装,可以参考

【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程(提供靶场代码及工具)_网络安全_Aini的博客-CSDN博客【网路安全 --- pikachu靶场安装】超详细的pikachu靶场安装教程(提供靶场代码及工具)https://blog.csdn.net/m0_67844671/article/details/133682360?spm=1001.2014.3001.5502工具我都准备好了,直接从网盘下载即可

9,解压 (解压完成以后压缩包可以删除)

10,把wwwtest目录内的所有文件复制粘贴到C盘下的www文件夹中

 四,ASP的网站搭建

通过IIS创建网站
找到我们刚才安装的IIS服务,通过它我们来创建网站
1,打开Internet信息服务(IIS)管理器

2,网站展开,点击默认网站,停止

3,网站,新建网站

4,下一步

5,描述其实写什么都行,我随便写了个域名作为描述信息,点击下一步  

6,选择本机的IP地址,端口默认80就可以,然后下一步

7,选择网站主目录 ,也就是找到我们的网站代码存放目录,我们有好几个网站,选中其中一个,比如1111这个网站目录,然后确定即可

8,然后下一步

9,网站访问权限设置 

10,点击完成

11,网站就设置好了  

五,设置web服务扩展 

IIS创建一个网站之后,默认是不支持asp运行的,所以我们需要让ISS支持asp的运行,再web服务扩展 中设置。

现在已经变成允许了

访问网站 

提示,如果看到如下提示,把勾选去掉,然后点击关闭即可 

成功访问网站了

如果看到如下提示,按照操作即可

如果我们想搭建第二个网站,那么还是同样的流程  ,但是注意的是IP端口得改一下,比如改成功能81,82,要不然跟已经建好的网站的端口冲突

我们用自己的物理机访问一下看看 

注意:访问的时候IP地址前面加上http,比如http:192.168.31.185/index.asp

就这样 asp的凡诺企业网站管理系统搭建完毕

如果还要安装别的系统或者靶场关注我,我会出详细的安装各种系统的教程

如果想要学网络安全关注我,最近在做系统的网络安全博客,靶场,工具可免费提供

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1080471.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

离散型制造企业MES管理系统解决方案

随着制造业的快速发展,离散型制造企业面临着越来越多的挑战。多样性、生产批次、工序复杂性以及高度定制化等特点使得企业的生产管理变得越来越复杂。为了提高生产效率和管理效率,许多企业开始寻求合适的解决方案。本文将以离散型制造企业的特点为基础&a…

云剪辑解决方案,支持云端剪辑私有化部署

在当今的商业环境中,视频已经成为了企业宣传和品牌推广的重要工具。然而,视频制作技术开发部署的成本和复杂性却让许多企业望而却步。为了解决这个问题,美摄科技推出了云剪辑解决方案,这是一款专为企业设计的高效视频剪辑技术服务…

Vuex使用方式及异步问题处理

🎬 艳艳耶✌️:个人主页 🔥 个人专栏 :《Spring与Mybatis集成整合》《Vue.js使用》 ⛺️ 生活的理想,为了不断更新自己 ! 目录 1.Vuex简介: 2.vuex获取值 2.1安装 2.2.菜单栏 2.3.模块 2.4使用 3.改…

水声功率放大器的应用场景有哪些

水声功率放大器是一种特殊的放大器,它专门用于放大水声信号,广泛应用于水声通信、水声传感、声纳等领域。下面将详细介绍水声功率放大器的应用场景及其重要性。 水声通信是水声功率放大器最常见的应用场景之一。水声通信是利用水作为传输介质进行通信的一…

JavaScript Web APIs第四天笔记

Web APIs - 第4天 进一步学习 DOM 相关知识,实现可交互的网页特效 能够插入、删除和替换元素节点能够依据元素节点关系查找节点 日期对象 掌握 Date 日期对象的使用,动态获取当前计算机的时间。 ECMAScript 中内置了获取系统时间的对象 Date&#xff…

Restclient-cpp库介绍和实际应用:爬取www.sohu.com

概述 Restclient-cpp是一个用C编写的简单而优雅的RESTful客户端库,它可以方便地发送HTTP请求和处理响应。它基于libcurl和jsoncpp,支持GET, POST, PUT, PATCH, DELETE, HEAD等方法,以及自定义HTTP头部,超时设置,代理服…

Python 人工智能 Machine Learning 机器学习基础知识点详细教程(更新中)

人工智能基本介绍 人工智能(Artificial Intelligence,AI)是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。它试图了解智能的实质,并生产出一种新的能以人类智能相似的方式做出反应的智…

echart双柱状图

1.效果 2.代码 const option {baseOption: {// backgroundColor: #0e2147,timeline: {show: false,},color: [#f14f75, #2c7efa],title: {text: 自动派单使用情况分析,textStyle: {rich: {a: {fontSize: 16,fontWeight: 600,},},},subtext: "2023~2024",top: 3%,l…

redis 哨兵 sentinel(一)配置

sentinel巡查监控后台master主机是否故障,如果故障根据投票数自动将某一个从库转换为新主库,继续对外服务 sentinel 哨兵的功能 监控 监控主从redis库运行是否正常消息通知 哨兵可以将故障转移的结果发送给客户端故障转移 如果master异常,则…

传奇XO引擎架设教程

本教程只限于技术研究使用,请勿用于商业用途。 本站教程、资源皆在单机环境进行,仅供单机研究学习使用,下载后请于24小时内删除,或购买正版。 XO三端引擎架设教程 演示系统:Windows Server2012 演示地址:…

Day 4 C++

算术运算符重载 种类&#xff1a; - * / % #include <iostream>using namespace std;class Cacu {friend const Cacu operator(const Cacu &l,const Cacu &r);friend const Cacu operator-(const Cacu &l,const Cacu &r);friend const Cacu operator*…

这可是全网最全的华为认证零基础学习路线整理,最新版分享

网络工程师愈发重要的新时代&#xff0c;华为认证已经成为学习网工的重中之重。 全球企业数字化转型呈现从慢速试点到今天的倍增创新&#xff0c;技术应用从单一孤立的到各类技术的融合&#xff0c;网络作为企业数字化运营的基石&#xff0c;迎来联接和数据的爆炸式增长&#x…

归并排序 nO(lgn)

大家好&#xff0c;我是蓝胖子&#xff0c;我一直相信编程是一门实践性的技术&#xff0c;其中算法也不例外&#xff0c;初学者可能往往对它可望而不可及&#xff0c;觉得很难&#xff0c;学了又忘&#xff0c;忘其实是由于没有真正搞懂算法的应用场景&#xff0c;所以我准备出…

【竞赛题目】木块(C语言详解)

" 木块 " 是【第二届全国高校计算机技能竞赛】里的一道竞赛题目&#xff0c;博主觉得很新颖想推荐给大家&#xff1b; 题目描述 为了提高词汇量&#xff0c;小理得到了一套四块木块&#xff0c;其中每块都是一个立方体&#xff0c;六面各写着一个字母。他正在通过将…

SQL利用Case When Then多条件判断

CASE WHEN 条件1 THEN 结果1 WHEN 条件2 THEN 结果2 WHEN 条件3 THEN 结果3 WHEN 条件4 THEN 结果4 ......... WHEN 条件N THEN 结果N ELSE 结果X END Case具有两种格式。简单Case函数和Case搜索函数。 --简单Case函数 CASE sex WHEN 1 THEN…

MyBatis-Plus为简化开发而生

简介 MyBatis-Plus 简称 MP是一个 MyBatis 的增强工具&#xff0c;在 MyBatis 的基础上只做增强不做改变&#xff0c;为简化开发、提高效率而生。 他们的愿景是成为 MyBatis 最好的搭档&#xff0c;就像魂斗罗中的 1P、2P&#xff0c;基友搭配&#xff0c;效率翻倍。 特性 无…

JWT 使用入门(一)配置与示例

文章目录 1、用途✨2、实现流程&#x1f440;3、JWT介绍3.1、构成3.1.1、header3.1.2、载荷3.1.3、签证 4、java实现4.1、引入依赖4.2、测试案例 官网链接&#xff1a;https://github.com/jwtk/jjwt 1、用途✨ JWT主要作用分为以下两种&#xff1a; 1&#xff1a;作为在前后端…

css修改滚动条

系统默认的滚动条可能不是很美观&#xff0c;有时候我们想要自己进行样式的修改&#xff0c;就可以用到下面的方法 设置滚动条的属性为overflow&#xff0c;取值是x轴和y轴 如果想单独设置某个轴&#xff0c;可以使用overflow-x,overflow-y <!DOCTYPE html> <html …

测试老鸟整理,Pytest自动化测试框架的一些关键点,一文贯通...

目录&#xff1a;导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结&#xff08;尾部小惊喜&#xff09; 前言 Pytest自动化框架&…

Python自动查重之原理、方法与实践详解

什么是自动查重&#xff1f; 自动查重是指使用计算机程序来比较两个或多个文件的内容&#xff0c;判断它们之间是否存在相似或相同的部分&#xff0c;从而检测出抄袭或重复的情况。自动查重可以用于学术论文、代码、文本等各种类型的文件&#xff0c;帮助提高原创性和质量。 为…