小皮面板安装 DVWA 靶场

发表于2023-09-14|更新于2023-12-28|Panel

|总字数:244|阅读时长:1分钟|浏览量:

前言

之前听说小皮面板存在RCE
结果我们安装之后发现
版本号没变，XSS漏洞已经被修复了
然后我们还要用小皮面板WAF

小皮面板安装

安装方法非常简单

Windows

Windows 就是 exe 然后下一步下一步

1	https://www.xp.cn/windows-panel.html

Linux

Linux 就是一条指令直接安装好
以下Linux平台安装均需要sudo权限

# Centos安装脚本
yum install -y wget && wget -O install.sh https://notdocker.xp.cn/install.sh && sh install.sh

# Ubuntu安装脚本
wget -O install.sh https://notdocker.xp.cn/install.sh && sudo bash install.sh

# Deepin安装脚本
wget -O install.sh https://notdocker.xp.cn/install.sh && sudo bash install.sh

# Debian安装脚本
wget -O install.sh https://notdocker.xp.cn/install.sh && sudo bash install.sh

安装成功

记住面板自动生成配置信息

Windows

Linux

配置 DVWA

将dvwa解压后放到C:\xp.cn\www\wwwroot\admin\localhost_80\wwwroot下

PHP版本 选择 php7.3.4

安装完成效果

文章作者: JimLeon595

文章链接: http://blog.jimleon595.top/posts/29cc9186.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 JimLeon595！

Linux 安装教程 Panel Windows Range DVWA Cyber_Securtiy XPanel

相关推荐

Docker 安装 DVWA 靶场

前言我们刚入圈的时候第一个接触的靶场就是DVWA 让我们来重温经典吧 Docker Pull 安装拉取 DVWA 镜像 1sudo docker pull vulnerables/web-dvwa Docker 运行我们可能这个Ubuntu系统会装很多个靶场所以我们需要把端口悄悄改一下 1sudo docker run --rm -it -p 8001:80 vulnerables/web-dvwa Dockerfile 创建拉取项目我们发现了一个挺好的项目里面介绍不少很好的靶场 1https://github.com/MyKings/docker-vulnerability-environment 然后我们直接拉取项目到本地 1git clone https://github.com/MyKings/docker-vulnerability-environment.git 然后我们再进入DVWA目录 1cd docker-vulnerability-environment/DVWA 创建 Docker 镜像 1sudo docker build -t dvwa ...

Windows 使用 PhpStudy 安装 DVWA 靶场

前言 Linux 上面使用 Docker 搭建 DVWA 对于小白(例如我)还是比较麻烦的所以这次我们来用 Windows 安装 PhpStudy PhpStudy 下载下载是 PhpStudy 不是小皮面板 1https://www.xp.cn/ PhpStudy 安装直接安装安装完成启用模拟环境 PhpStudy 搭建成功 DVWA 1https://github.com/ethicalhack3r/DVWA DVWA 下载 Windows 1https://github.com/digininja/DVWA/archive/master.zip Linux 1git clone https://github.com/digininja/DVWA.git DVWA 部署将 DVWA-master 解压为 dvwa 将 dvwa 移至 PhpStudy 的 \phpstudy_pro\WWW\ 目录下将 config 文件夹里面的 config.inc.php.dist 修改为 config.inc.php ...

Linux 安装及配置 MCSManager 面板

前言最近又想自己开服来玩了之前的MCSManager 教程已经过时了所以来写一篇新的吧快速安装一条指令通杀主流 Linux 环境 12345# 国内源wget -qO- https://gitee.com/mcsmanager/script/raw/master/setup_cn.sh | bash# 原始源wget -qO- https://raw.githubusercontent.com/mcsmanager/Script/master/setup.sh | bash 初次配置安装完成之后登录 1http://<Your IP>:23333 登录界面设置管理员账号选择服务方式安装完成

VPS 安装及配置 Zabbix Agent

开放端口服务端需要开启10051端口客户端需要开启10050端口腾讯云服务器 – 防火墙 – 添加规则阿里云云服务器 – 安全组 – 安全组规则 Windows VPS 也是和之前的Windows端一样但是有些不一样的就是可能某些服务器需要去防火墙放行某些端口搜索wf.msc进入高级安全 Windows Defender 防火墙新建出站规则，选择端口设置特定远程端口为10050 允许连接配置文件选择网络区域填写该规则的名称 Linux VPS 也是和之前的Linux端一样但是有些不一样的就是可能某些服务器需要去防火墙放行某些端口查看 Zabbix 客户端端口情况 1lsof -i 10050 安装 iptables 进行管理防火墙端口 1sudo apt install iptables iptables 开放 Zabbix 相关端口 1iptables -I INPUT -p tcp --dport 10050 -j ACCEPT 使用 iptables-persistent 对防火墙规则持...

Windows 使用安装魔改版 Android 子系统

痛点以前一直只能使用 Windows 11 安装安卓子系统最近我们发现 Windows 10 22H2 终于可以安装了之前使用 Windows 11 的 Android 子系统的时候虽然我们可以直接使用巨硬默认的 Android 子系统但是定制版的是包含 GApps 和 Magisk 服务哦~ 所以还是我们自己编译的比较香把原本我想借助 Lsposed 大佬部署在 Github Actions 的项目在线编译我们自己的定制版 WSA 系统哈哈哈哈 Github Action 在线编译被下架了，笑死了所以我们现在继续借助Lsposed 大佬的精神续作 MagiskOnWSALocal 进行魔改吧安装准备查询系统版本如果我们想在 Windows 10 上安装安卓子系统我们需要满足下面的要求系统版本操作系统内部版本 ≥22H2 ≥10.0.19045.2311 我们可以在 Powershell 中输入 winver 查看打开 Windows Hyper-V 功能然后我们再把 Windows 自带的虚拟机功能打开控制面板 --...

Docker 安装 HFish

前言作为个人家用的设备我们很多时候都会受到攻击但是我们没有企业的防火墙等安全设备但是，现在我们可以使用HFish蜜罐进行保护 HFish 官方文档 1https://hfish.io/#/README Docker 安装确认 Docker 安装与启动 1sudo docker version 拉取最新版本 HFish 12345sudo docker run -itd --name hfish \-v /usr/share/hfish:/usr/share/hfish \--network host \--privileged=true \threatbook/hfish-server:latest 配置运行 HFish 12345678910sudo docker run -d \ --name watchtower \ --restart unless-stopped \ -v /var/run/docker.sock:/var/run/docker.sock \ --label=com.centurylinklabs.watchtower.enable...

数据加载中