架設滲透測試練習平台在ubuntu16.04

先安裝
apt-get install apache2 php libapache2-mod-php mysql-server
安裝mysql時設定的密碼要記住
可安裝phpmyadmin觀看資料庫，有無匯入
安裝web滲透測試練習平台DVWA，bWAPP，SQLI-labs，Mutillidae II



1.DVWA

cd /var/www/html        //切換到本機網頁目錄
git clone https://github.com/ethicalhack3r/DVWA   //從github上下載專案

cd /dvwa/config                  //進入網頁設定檔
mv config.inc.php.dist config.inc.php       //複製一份網頁設定檔來編輯
systemctl restart apache2           //重新啟動apache2





資料庫帳密要輸入正確，以便連結

匯入資料表格Create / Reset Database

預設帳密admin/password

觀看資料庫有無建立和匯入


2.bWAPP

cd /var/www/html        //切換到本機網頁目錄


wget  https://sourceforge.net/projects/bwapp/  //下載專案

unzip bWAPP_latest.zip //解壓縮

cd admin    //進入目錄

vim settings.php    //設定檔

資料庫帳密設定

systemctl restart apache2           //重新啟動apache2
http://localhost/bWAPP/install.php //登入
開啟網頁，預設帳密bee/bug，匯入資料庫

觀看資料庫有無匯入

3.sqli-labs
cd /var/www/html        //切換到本機網頁目錄


git clone https://github.com/Rinkish/Sqli_Edited_Version   //從github上下載專案


cd Sqli_Edited_Version/
cd  sqlilabs/
cd sql-connections/

vim db-creds.inc //進入設定檔，設定資料庫帳密

Setup/reset //匯入資料表

4.Mutillidae II
cd /var/www/html        //切換到本機網頁目錄
git clone https://github.com/webpwnized/mutillidae   //從github上下載專案
cd mutillidae
cd includes
vim database-config.inc   //編輯設定檔，設定資料庫連結
進入網頁，Setup/reset //匯入資料表