下载并搭建VAuditDemo漏洞代码审计平台
前言:
這幾天學(xué)習(xí)在I春秋學(xué)習(xí)PHP代碼審計(jì)實(shí)戰(zhàn),視頻中使用了VAuditDemo漏洞代碼審計(jì)平臺(tái),因而這里總結(jié)一下下載與搭建的過程
首先:下載VAuditDemo源碼,這個(gè)源碼的作者是Virink,我保存到了我的github上面。
索引目錄:
VAuditDemo下載地址
phpStudy下載地址
安裝phpStudy的步驟
搭建VAduitDemo步驟
VAuditDemo下載地址:https://github.com/1stPeak/VAuditDemo
完成下載后我們暫且放置一旁
因?yàn)閼械醚芯縳ampp了,就使用了phpstudy,哎呀,真香!接下來下載phpstudy,這里我使用的最新版phpStudy2019
phpStudy下載地址:https://www.xp.cn/
因?yàn)槲业谋緳C(jī)中有xampp,所以我在虛擬機(jī)中安裝phpStudy,以免引起不必要的沖突安裝phpStudy的步驟:
1、先將下載好的phpStudy_64.7z解壓
2、點(diǎn)擊解壓后文件中的phpstudy_x64_8.0.9.3.exe進(jìn)行安裝
搭建VAduitDemo步驟:
1、將下載好的VAuditDemo-master-zip解壓
2、將解壓后的文件放入WWW目錄下,名字更改為自己想要的,或者不做更改,但一定要是英文,我這里將它更改為了vauditdemo
3、將VAuditDemo_Release目錄中所有的文件剪貼到vauditdemo目錄下,注:是文件,不是目錄
4、點(diǎn)擊新建網(wǎng)站,第二個(gè)是我之前已經(jīng)建好的,大家是沒有的
5、新建網(wǎng)站過程
注:域名自己隨意設(shè)置
(1)創(chuàng)建數(shù)據(jù)庫
(2)下載其它版本數(shù)據(jù)庫
至此,我們就完成了創(chuàng)建,如下圖
6、瀏覽器訪問,訪問成功
IP訪問:
域名訪問:
7、因?yàn)槭窃赩M中所搭,所以我希望本機(jī)可以訪問,NAT情況下(虛擬機(jī)關(guān)閉防火墻),已知虛擬機(jī)IP為192.168.100.131,在物理機(jī)可以ping通192.168.100.131的情況下,我們使用物理機(jī)訪問該IP,出現(xiàn)如下圖所示:
解決方法有三種:
(1)
(2)
(3)重新創(chuàng)建一個(gè)非80端口的網(wǎng)站
三種方法都可以
成功訪問如下圖:
注:物理機(jī)訪問虛擬機(jī),暫時(shí)還無法訪問虛擬機(jī)中所創(chuàng)建的虛擬域名,只能訪問IP
總結(jié)
以上是生活随笔為你收集整理的下载并搭建VAuditDemo漏洞代码审计平台的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: ROG7亮相ChinaJoy2023 信
- 下一篇: 2023ChinaJoy海信电视携手完美