快速搭建Web安全测试环境

快速搭建Web安全测试环境

1、虚拟机安装

2、网站搭建

---

一、虚拟机安装

　　下载VMware虚拟机，Windows 虚拟机 | Workstation Pro | VMware | CN

　　安装VMware虚拟机，虚拟机的许可密钥，自行百度。

　　VMware虚拟机软件安装告一段段落。

　　下载虚拟机镜像，MSDN, 我告诉你 - 做一个安静的工具站 (itellyou.cn)

　　建议下载，Windows Server 2008 R2

　　

　　 下载完成，打开VMware虚拟机

　　选择创建新的虚拟机，选择典型安装，下一步

　　安装客户机操作系统，选择安装程序光盘映像文件（iso），点击浏览，选择镜像所在目录文件，下一步

　　简易安装信息，Windows产品密钥可现在填，可安装完之后填，没有可不填。个性化Windows，设置账户名和密码，可填可不填，下一步

　　命名虚拟机，虚拟机名称，自己填。虚拟机安装位置，浏览，自己选择虚拟机安装位置，下一步

　　指定磁盘容量，建议40G，在30G以上，下一步，等待安装

　　安装完成，打开虚拟机，等待安装系统

　　系统安装完成，进行以下几个操作，目的安装vmtools。

　　vmtools作用，实现主机与虚拟机之间的文件共享，同时可支持自由拖拽的功能，鼠标也可在虚拟机与主机之前自由移动（不用再按ctrl+alt），且虚拟机屏幕也可实现全屏化

　　第一步，打开服务器管理，找到安全信息下的”配置IE ESC“，状态设置为禁用。

　　

　　第二步，打开IE浏览器，点击右侧工具栏，选择Internet选项，

　　

　　第三步，在Internet选项里，点击高级选项，把SSL、TLS全部勾选，点击确定

　　

　　第四步，下载安全补丁。在IE浏览器里输入https://www.catalog.update.microsoft.com/，搜索，kb4474419补丁，选择系统，点击下载，直接安装。

　　

　　第五步，关机虚拟机， 点击编辑虚拟机设置，点击CD/DVD（SATA），设置成使用物理驱动器，自动检测

　　

　　第六步，虚拟机开机，开机之后，点击菜单栏虚拟机选项，选择安装vmtools，等待安装完成。

　　

二、网站搭建

　　搭建网站满足的条件，Web容器、数据库、动态语言，缺一不可

　　动态语言，指的是搭建动态网站的程序脚本语言，常见的的有PHP（全平台）、Asp/Aspx（Windows）、JSP（全平台）、Python（全平台）

　　已经有虚拟机当作服务器

　　刚入门可能对Web容器、数据库、动态语言不懂，这三个必要条件有大神已经写好了，封装在一个软件里，我们只需要下载使用就可以了。

　　常见的服务器平台快速搭建网站平台有PHP（PHPStudy）、JSP（Tomcat）

　　在这里学习的是PHPStudy平台

　　第一步，进入PHPStudy官网，Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn)，建议下载PHPStudy2016版

　　第二步，下载好解压，把exe程序拖进虚拟机，进行安装，会提示缺少VC9库

　　第三步，下载VC9库，VC9 32位_phpstudy集成安装环境运行库-php中文网工具下载，点击下载，之后拖进虚拟机进行安装

　　第四步，安装完成，重启PHPStudy，完成

　　浏览器地址栏输入127.0.0.1 若出现PHPstudy探针，则说明已经安装成功

　　PHPStudy已安装完成。下面需要写对网站进行内容管理的系统，不会写，没关系，网络上有许多已经写好的源码，直接套用即可，称为CMS

　　这里选用织梦CMS，进入官网进行下载，织梦 (DedeCMS) 官方网站 - 内容管理系统 - 上海卓卓网络科技有限公司

　　下载好之后解压，把uploads文件里的内容，复制到虚拟机里PHPstudy安装文件夹里的”www“的目录里

　　浏览器里输入地址127.0.0.1，进行安装，安装过程中，会让你输入数据库密码账号，root，root，进行安装

　　搭建完成