本地搭建乌云漏洞平台
前期准备
乌云资源文件下载地址:https://github.com/m0l1ce/wooyunallbugs
将下载的乌云数据库文件、网页等内容全部下载下来,最终内容如下
phpstudy下载:https://www.xp.cn/download.html
下载phpstudy,目前最新版本是V8.1,直接安装就可以。
环境搭建
创建网站
首先创建一个自己喜欢的域名,注意PHP版本需要是5.3的版本,默认的7版本不支持相关的语法。
第二个域名设置为static.loner.fm
将bugs.rar解压到phpstudy_pro/www/static.loner.fm目录下,这一步是把网页相关信息导入进来。
接下来就是配置数据库,首先在phpstudy中创建数据库,设置好账号和密码。
接下来,我们把下载的wooyun复制到刚才创建的数据库目录内。
找到conn.php文件,修改数据库的用户名和密码。
在bugs目录中新建文件夹upload,并将下载好的4个zip文件解压到此文件中,作用就是显示图片的。
最后,启动一下就可以了。打开网站。
参考文献
- https://blog.csdn.net/baidu_38844729/article/details/104402460
- https://github.com/m0l1ce/wooyunallbugs
本地搭建乌云漏洞平台相关推荐
- 乌云漏洞平台:一枚孢子如何生长成群落
[核心提示] 一个看起来不应该存在在这片土地的网站,就这样度过了生命中的第五年,并愈发绽放出生机.这就是乌云,一个不一样的漏洞平台. 让安全领域变得公开透明,打破行业的信息不对称,又能得到官方支持-- ...
- 乌云漏洞平台、果壳网等遭到不明DDoS攻击
弹幕视频网站AcFun.国内知名漏洞平台网站"乌云"及果壳网今日相继遭到不明DDoS攻击,出现不同程度的访问故障,其中"乌云"仍处在暂时关闭状态. 今日下午,弹 ...
- 本地搭建靶站进行漏洞复现和防御(SQL注入、文件上传、XSS漏洞的多种形式)
目录 注册登录模块 源码 测试 源码加固 文件上传模块 源码 测试 源码加固 发布动态模块 源码 测试 源码加固 本地搭建靶站进行测试,旨在提高自己的开发能力以及对漏洞的理解. 源码:利用PHP开发具 ...
- linux搭建xss平台,一个漏洞平台的搭建
最近刚入门web安全,学习了很多漏洞以及攻击手法.但是苦于没有地方练手,无意中看到学弟的一篇文章,一个名为BWVS的漏洞平台的搭建,据说这个平台包含很多漏洞,是居家旅行.练手必备的神器啊,于是乎我便开 ...
- Pikachu漏洞平台练习
简介 Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞. 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意. 文章目录 简 ...
- 【经典漏洞回顾】Microsoft Windows Win32k本地提权漏洞分析(CVE-2015-0057)
漏洞信息 1 漏洞简介 漏洞名称:Microsoft Windows Win32k本地提权漏洞 漏洞编号:CVE-2015-0057 漏洞类型:UAF 影响范围:Windows Server 2003 ...
- python框架漏洞_【入门】6.Python WEB框架下集成乌云漏洞查询
前言: 做渗透的时候遇到一个系统可以到网上搜索下这个系统的相关漏洞,众所周知的原因,wooyun关闭了很久,所以我们最好自己搭建一个乌云镜像. 因为现在乌云打不开了,不好直接爬,我们可以爬那些已经搭建 ...
- wordpress本地mysql_如何在本地搭建和运行wordpress
现在大家都喜欢在空间.博客写点自己的东西,发表一点自己的博文什么的,今天呢就给大家介绍一款免费的开源博客平台wordpress,非常强大,可以自己修改代码,强大的插件支持,按照自己的意愿搭建属于自己个 ...
- 轻松搭建博客平台-开源ASP.NET 博客Subtext 的安装
轻松搭建博客平台-开源ASP.NET 博客Subtext 的安装 开源ASP.NET博客Subtext 目前发布了最新版2.0,是基于.Net Framework 2.0/3.0的开源ASP.NE ...
最新文章
- 从介质部署额外域控制器
- 【干货特供】dotNet core 应用部署至 centos(超详解附截图)
- 在vue文件引入echarts_vue文件中使用echarts.js的两种方式
- 停止页面定时刷新_Flutter实现倒计时功能、定时任务功能
- The beautiful values of the palace(2019南京网络赛)
- c语言数码管按下k1显示1,单片机C语言程序的设计实训100例_基于8051+PROTEUS仿真1.docx...
- 产品01]-产品经理初步认知-产品经理定义/职责/分类
- C语言练习题,从键盘输入一个字符,在给定的字符串中寻找该输入字符,若找到将该字符从字符串中删掉,并输出该字符串,没有找到给出提示信息“未找到”。
- 防火墙与路由器的区别
- 三星i919u android 6,SCH-I919U
- HarmonyOS:ListContainer实现表格
- Python学习周报
- [附源码]Java计算机毕业设计SSM房屋出租管理系统
- 小虎电商浏览器:鹰智客服插件怎么下载?安装麻烦吗?
- ping回显请求超时time out故障解决过程
- 运算符、操作符、if switch语句婚礼纪主页
- 乘方与开方 Math.sqrt(x) Math.pow(x,y)
- C练题笔记之:Leetcode-136. 只出现一次的数字
- 龟兔赛跑(Java)
- ansys workbench 中模态分析的solution information都包含什么信息?
热门文章
- 安装 nm-applet
- 有汇源上下界最大流和最小流
- 保留至百位并且向上取整 例如:125631 >>125700
- 冲刺IPO:Soul在深红市场打开的社交元宇宙
- 经验分享:半桥电路的工作原理及注意问题(转载)
- “杜拉拉升职记”电影看后感
- 使用kubeadm安装k8s
- 一无所知学编程:Jargon File(1)
- 聊一聊Java如何接入招行一网通支付功能
- [Lorg/openxmlformats/schemas/spreadsheetml/x2006/main/CTPhoneticRun报错